CVE-2026-105458 in GitLab
Riassunto
di VulDB • 13/10/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 19.1 alla 19.2.7 (esclusa la 19.2.8), dalla 19.3 alla 19.3.4 (esclusa la 19.3.5) e dalla 19.4 alla 19.4.1 (esclusa la 19.4.2). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato in possesso di una specifica autorizzazione granulare di ottenere un token della GitLab Duo Agent Platform che elude i controlli di governance, a causa dell'affidamento su input non attendibili in una decisione di sicurezza.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.