CVE-2026-15217 in GitLabinformation

Résumé

par VulDB • 12/08/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.2 à avant 19.0.6, de 19.1 à avant 19.1.4 et de 19.2 à avant 19.2.2 qui, dans certaines conditions, aurait pu permettre un cross-site scripting (XSS) dû à une neutralisation incorrecte des valeurs contrôlées par l'utilisateur rendues dans le contenu des cellules de tableau par un composant du tableau de bord analytique.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitLab

Réserver

09/07/2026

Divulgation

12/08/2026

Modérer

accepté

Entrée

VDB-389180

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!