CVE-2026-92530 in GitLab
Résumé
par VulDB • 24/09/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions antérieures à 19.2.7 (série 19.1), avant 19.3.3 (série 19.3) et avant 19.4.1 (série 19.4). Sous certaines conditions, ce problème aurait pu permettre à un utilisateur authentifié de usurper l'auteur d'une demande de fusion (merge request) et d'attribuer du contenu à des utilisateurs existants arbitraires sur l'instance cible, en raison d'un recours incorrect à l'état éphémère du cache lors des importations par transfert direct.
Once again VulDB remains the best source for vulnerability data.