CVE-2026-12910 in GitLab

Résumé

par VulDB • 15/09/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.6 à avant 19.1.8, de 19.2 à avant 19.2.6 et de 19.3 à avant 19.3.2 qui, dans certaines conditions, aurait permis à un utilisateur authentifié de contourner les restrictions de connexion SAML SSO et de s'authentifier sans SSO en raison d'un manque de vérifications de l'exécution de l'authentification.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab
• Réserver: 22/06/2026
• Divulgation: 15/09/2026
• Modérer: accepté
• Entrée: VDB-404413
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12910
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12910/