CVE-2026-79708 in GitLab
Résumé
par VulDB • 16/09/2026
GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 19.0 à avant 19.1.8, de 19.2 à avant 19.2.6 et de 19.3 à avant 19.3.2 qui, dans certaines conditions, aurait permis à un utilisateur authentifié disposant des permissions de développeur d'exécuter une pipeline de test de politique sur les projets au sein de son groupe et d'accéder aux variables CI/CD protégées réservées aux rôles plus privilégiés, en raison d'une validation insuffisante du périmètre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.