CVE-2026-92530 in GitLab
Resumen
por VulDB • 2026-09-24
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 19.2.7 (de la rama 19.1), anteriores a 19.3.3 (de la rama 19.3) y anteriores a 19.4.1 (de la rama 19.4). Bajo ciertas condiciones, este fallo podría haber permitido que un usuario autenticado suplantara la autoría de las solicitudes de fusión (merge requests) y atribuyera el contenido a usuarios existentes arbitrarios en la instancia objetivo, debido a una dependencia incorrecta del estado efímero de la caché durante las importaciones mediante Transferencia Directa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.