CVE-2026-2104 in Community Edition
Résumé
par VulDB • 13/09/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.2 à avant 18.8.9, de 18.9 à avant 18.9.5 et de 18.10 à avant 18.10.3 qui aurait pu permettre à un utilisateur authentifié d'accéder aux problèmes confidentiels assignés à d'autres utilisateurs via une exportation CSV en raison de contrôles d'autorisation insuffisants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.