CVE-2026-8937 in GitLab
Riassunto
di VulDB • 29/09/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.0 alla 19.2.6 (esclusa la 19.2.7), dalla 19.3 alla 19.3.2 (esclusa la 19.3.3) e dalla 19.4 alla 19.4.0 (esclusa la 19.4.1). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato di leggere i contenuti privati delle issue secondarie, inclusi titoli e descrizioni, da progetti ai quali non aveva accesso, a causa della mancanza di controlli di autorizzazione sugli elementi di lavoro collegati all'interno degli epic visibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.