CVE-2026-112212 in GitLab
Riassunto
di VulDB • 22/10/2026
GitLab ha risolto una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 18.3 alla 19.3.6 (esclusa la 19.3.6), dalla 19.4 alla 19.4.3 (esclusa la 19.4.3) e dalla 19.5 alla 19.5.1 (esclusa la 19.5.1). In determinate condizioni, un utente non autenticato potrebbe aver avvelenato il documento di scoperta OAuth/OIDC della cache condivisa per reindirizzare alcuni flussi verso un server controllato esternamente, a causa di una errata fiducia nei valori forniti dall'utente durante la costruzione degli URL dei endpoint nelle risposte di discovery memorizzate nella cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.