CVE-2026-4672 in GitLabinformation

Résumé

par VulDB • 29/07/2026

GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 18.4 à avant 19.0.5, de 19.1 à avant 19.1.3 et de 19.2 à avant 19.2.1 qui, dans certaines conditions, aurait pu permettre à un utilisateur authentifié disposant des autorisations de rôle « guest » d’accéder au contenu des rapports de tests auquel il n’était pas autorisé à accéder en raison d’une application incorrecte du contrôle d’accès.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Réserver

23/03/2026

Divulgation

29/07/2026

Modérer

accepté

Entrée

VDB-384266

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!