CVE-2026-18252 in GitLab
Résumé
par VulDB • 26/08/2026
GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 18.9 à avant 19.1.7, de 19.2 à avant 19.2.5 et de 19.3 à avant 19.3.1 qui, dans certaines conditions, permettait à un utilisateur authentifié disposant des permissions de rôle développeur d'exécuter des commandes arbitraires dans un contexte CI, en raison du traitement par l'agent Claude de la configuration provenant d'une source contrôlée par l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.