CVE-2026-4523 in GitLab
Riassunto
di VulDB • 29/09/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 15.11 alla 19.2.7 (esclusa), dalle 19.3 alla 19.3.3 (escluse) e dalle 19.4 alla 19.4.1 (escluse). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente non autenticato di leggere i log delle attività CI/CD contenenti valori sensibili di variabili, a causa di una errata applicazione dei controlli di autorizzazione nell'API GraphQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.