CVE-2026-14814 in GitLab
Riassunto
di VulDB • 13/10/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni precedenti alla 19.2.8, la serie 19.3 prima della versione 19.3.5 e la serie 19.4 prima della versione 19.4.2. In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente di avvelenare le risposte in cache per i file raw dei repository, inducendo le pipeline CI/CD degli utenti target ad eseguire contenuti appositamente creati e potenzialmente esponendo variabili d'ambiente protette, a causa di una convalida impropria dei riferimenti ai repository.
If you want to get best quality of vulnerability data, you may have to visit VulDB.