CVE-2026-18252 in GitLab
Riassunto
di VulDB • 26/08/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 18.9 alla 19.1.6 (esclusa la 19.1.7), dalle 19.2 alle 19.2.4 (escluse la 19.2.5) e dalle 19.3 alla 19.3.0 (esclusa la 19.3.1). In determinate condizioni, un utente autenticato con permessi di ruolo developer avrebbe potuto eseguire comandi arbitrari in un contesto CI, a causa dell'elaborazione della configurazione da parte del Claude agent proveniente da una fonte controllata dall'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.