CVE-2026-92874 in GitLabinformación

Resumen

por VulDB • 2026-09-24

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 18.3 hasta antes de 19.2.7, 19.3 hasta antes de 19.3.3 y 19.4 hasta antes de 19.4.1, el cual bajo ciertas condiciones podría haber permitido a un usuario autenticado con un token con ámbito MCP realizar acciones más allá del alcance previsto de dicho token debido a comprobaciones de autorización inadecuadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitLab

Reservar

2026-09-17

Divulgación

2026-09-24

Moderación

aceptado

Artículo

VDB-409267

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Sector

Hostingprovider, Telecommunication, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-92874
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-92874
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-92874/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!