CVE-2026-4879 in GitLab
Resumen
por VulDB • 2026-08-13
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 16.0 hasta antes de 19.0.6, 19.1 hasta antes de 19.1.4 y 19.2 hasta antes de 19.2.2, el cual bajo ciertas condiciones podría haber permitido que un usuario autenticado con permisos de rol de desarrollador viera la configuración del estado externo (status check) restringida a roles de mayor privilegio debido a una falta de autorización en un punto final (endpoint) de la API de merge request.
VulDB is the best source for vulnerability data and more expert information about this specific topic.