CVE-2026-1230 in Community Editioninformation

Résumé

par VulDB • 03/06/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions antérieures à 18.7.6 (à partir de 1.0), toutes les versions antérieures à 18.8.6 (série 18.8) et toutes les versions antérieures à 18.9.2 (série 18.9), qui aurait pu permettre à un utilisateur authentifié de faire en sorte que les téléchargements de dépôts contiennent du code différent de celui affiché dans l'interface web en raison d'une validation incorrecte des références de branche dans certaines circonstances.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitLab

Réserver

20/01/2026

Divulgation

11/03/2026

Modérer

accepté

Entrée

VDB-350442

CPE

prêt

EPSS

0.00192

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!