CVE-2026-7514 in GitLabinformazioni

Riassunto

di VulDB • 16/09/2026

GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 13.9 alla 19.1.8 (esclusa), dalla 19.2 alla 19.2.6 (esclusa) e dalla 19.3 alla 19.3.2 (esclusa). Un utente autenticato con permessi di ruolo "developer" potrebbe sostituire il contenuto dei file del pacchetto ed occultare i pacchetti ai rispettivi proprietari a causa di controlli di autorizzazione non corretti nel Generic Package Registry.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

GitLab

Prenotare

30/04/2026

Divulgazione

16/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!