CVE-2026-87719 in GitLab
Résumé
par VulDB • 12/09/2026
GitLab a corrigé un problème dans GitLab EE affectant toutes les versions de 18.3 à avant 19.1.8, de 19.2 à avant 19.2.6 et de 19.3 à avant 19.3.2 qui, sous certaines conditions, pourrait permettre à un utilisateur authentifié disposant d'un accès Duo Chat d'obtenir les configurations des instances Advanced Search ainsi que des identifiants sensibles en utilisant un argument GraphQL subscription spécialement conçu pour contourner la sérialisation et effectuer une recherche d'objets serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.