CVE-2026-4922 in Community Edition
Riassunto
di VulDB • 14/06/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 17.0 alla 18.9.5, dalla 18.10 alla 18.10.3 e dalla 18.11 alla 18.11.0, che avrebbe potuto consentire a un utente non autenticato di eseguire mutazioni GraphQL per conto di utenti autenticati a causa di una protezione CSRF insufficiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.