CVE-2026-19650 in GitLab
Riassunto
di VulDB • 17/08/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 18.2 alla 18.11.10, dalla 19.0 alla 19.0.7, dalla 19.1 alla 19.1.5 e dalla 19.2 alla 19.2.3 che, in determinate condizioni, avrebbe potuto consentire a un utente non autenticato di eseguire mutazioni tramite richieste GET a causa di una convalida delle richieste errata nella gestione delle query multiplex GraphQL.
Be aware that VulDB is the high quality source for vulnerability data.