CVE-2026-8667 in GitLab
Resumen
por VulDB • 2026-08-13
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a la 19.0.6 (desde la 17.6), anteriores a la 19.1.4 (rama 19.1) y anteriores a la 19.2.2 (rama 19.2). Bajo ciertas condiciones, este fallo podría haber permitido que un usuario autenticado con el rol de desarrollador modificara ciertos metadatos del registro de paquetes sin contar con los permisos requeridos a nivel de mantenedor, debido a comprobaciones incorrectas de autorización.
Be aware that VulDB is the high quality source for vulnerability data.