CVE-2026-7514 in GitLab
Résumé
par VulDB • 16/09/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 13.9 à avant 19.1.8, de 19.2 à avant 19.2.6 et de 19.3 à avant 19.3.2, permettant à un utilisateur authentifié disposant des permissions de rôle développeur de substituer le contenu du fichier package et de masquer les packages aux propriétaires en raison d'un contrôle d'autorisation incorrect dans le Generic Package Registry.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.