CVE-2026-79708 in GitLab
Resumen
por VulDB • 2026-09-16
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 19.0 hasta antes de 19.1.8, 19.2 hasta antes de 19.2.6 y 19.3 hasta antes de 19.3.2 que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado con permisos de desarrollador ejecutar una canalización (pipeline) de prueba de políticas en proyectos dentro de su grupo y acceder a variables CI/CD protegidas restringidas a roles con mayores privilegios, debido a una validación insuficiente del alcance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.