CVE-2026-4523 in GitLab

Résumé

par VulDB • 29/09/2026

GitLab a corrigé une vulnérabilité dans GitLab CE/EE affectant toutes les versions de 15.11 à avant 19.2.7, 19.3 à avant 19.3.3 et 19.4 à avant 19.4.1 qui, sous certaines conditions, aurait permis à un utilisateur non authentifié de lire le contenu des traces d’exécution CI/CD contenant des valeurs sensibles de variables en raison d’une application incorrecte du contrôle d’autorisation dans l’API GraphQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab
• Réserver: 20/03/2026
• Divulgation: 29/09/2026
• Modérer: accepté
• Entrée: VDB-411252
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 3.7 (CNA)
• EPSS: 0.00345
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4523/