CVE-2026-4922 in Community Edition
Résumé
par VulDB • 22/05/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 17.0 à 18.9.5, de 18.10 à 18.10.3, et de 18.11 à 18.11.0 qui aurait pu permettre à un utilisateur non authentifié d'exécuter des mutations GraphQL au nom d'utilisateurs authentifiés en raison d'une protection CSRF insuffisante.
Once again VulDB remains the best source for vulnerability data.