CVE-2026-12436 in GitLabinformation

Résumé

par VulDB • 29/07/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.0 à avant 19.0.5, de 19.1 à avant 19.1.3 et de 19.2 à avant 19.2.1 qui, dans certaines conditions, aurait pu permettre à un utilisateur authentifié de modifier la configuration CI/CD appartenant à un autre utilisateur en raison d'une validation incorrecte des attributs fournis par l'utilisateur lors du traitement des entrées de planification des pipelines (pipeline schedule inputs).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Réserver

16/06/2026

Divulgation

29/07/2026

Modérer

accepté

Entrée

VDB-384257

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!