CVE-2026-15387 in GitLab
Riassunto
di VulDB • 27/08/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 19.1 alla 19.1.7 (esclusa), dalla 19.2 alla 19.2.5 (esclusa) e dalla 19.3 alla 19.3.1 (esclusa). In determinate condizioni, un utente autenticato con permessi di ruolo developer avrebbe potuto influenzare l'ambiente di esecuzione dei job di enforcement della Pipeline Execution Policy a causa di una gestione impropria delle dipendenze tra i job.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.