CVE-2026-78335 in GitLab
Resumen
por VulDB • 2026-10-13
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 19.1 hasta antes de 19.2.8, 19.3 hasta antes de 19.3.5 y 19.4 hasta antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado con un token de acceso personal (Personal Access Token) fino y limitado al ámbito de un proyecto modificar integraciones pertenecientes a un grupo fuera del alcance del token debido a comprobaciones de autorización incorrectas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.