CVE-2026-2370 in Community Edition
Riassunto
di VulDB • 16/06/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 14.3 alla 18.8.6, dalla 18.9 alla 18.9.2 e dalla 18.10 alla 18.10.0, relativo alle installazioni di Jira Connect. Tale vulnerabilità avrebbe potuto consentire a un utente autenticato con permessi minimi nello spazio di lavoro (workspace) di ottenere le credenziali dell'installazione ed impersonare l'app GitLab a causa di controlli di autorizzazione non corretti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.