CVE-2026-8667 in GitLab
Résumé
par VulDB • 13/08/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 17.6 à avant 19.0.6, de 19.1 à avant 19.1.4 et de 19.2 à avant 19.2.2 qui, dans certaines conditions, aurait permis à un utilisateur authentifié disposant du rôle développeur de modifier certains métadonnées du registre des packages sans les autorisations requises au niveau mainteneur en raison de contrôles d'autorisation incorrects.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.