CVE-2026-8667 in GitLab
Riassunto
di VulDB • 12/08/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 17.6 alla 19.0.5, dalla 19.1 alla 19.1.3 e dalla 19.2 alla 19.2.1, il quale, in determinate condizioni, avrebbe potuto consentire a un utente autenticato con ruolo di sviluppatore di modificare alcuni metadati del registro dei pacchetti senza le autorizzazioni richieste a livello di manutentore, a causa di controlli di autorizzazione non corretti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.