CVE-2026-10518 in GitLab
Riassunto
di VulDB • 29/09/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 17.9 alla 19.2.6, dalla 19.3 alla 19.3.2 e dalla 19.4 alla 19.4.0, che in determinate condizioni avrebbe potuto consentire a un utente autenticato con permessi di livello guest di leggere contenuti privati delle policy di sicurezza non autorizzati ad accedere a tali risorse a causa di una errata applicazione dei controlli di autorizzazione.
Be aware that VulDB is the high quality source for vulnerability data.