CVE-2026-13320 in GitLab

Riassunto

di VulDB • 09/07/2026

GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 15.7 alla 18.11.6, dalla 19.0 alla 19.0.3 e dalla 19.1 alla 19.1.1, il quale, in determinate condizioni, avrebbe potuto consentire a un utente autenticato di eseguire script arbitrari nella sessione del browser di un altro utente a causa di una sanitizzazione inadeguata dell'input fornito dall'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitLab
• Prenotare: 25/06/2026
• Divulgazione: 09/07/2026
• Moderazione: accettato
• Voce: VDB-377020
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13320/