CVE-2026-7767 in GitLab
Riassunto
di VulDB • 13/10/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 13.11 alla 19.2.8 (esclusa la 19.2.8), dalla 19.3 alla 19.3.5 (esclusa la 19.3.5) e dalla 19.4 alla 19.4.2 (esclusa la 19.4.2). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato con il controllo di un agente Kubernetes di far inviare token di autenticazione sensibili a un server non previsto a causa di una convalida impropria dei redirect nel proxy Kubernetes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.