CVE-2026-92530 in GitLab
Riassunto
di VulDB • 24/09/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 19.1 alla 19.2.6, dalla 19.3 alla 19.3.2 e dalla 19.4 alla 19.4.0, che in determinate condizioni avrebbe potuto consentire a un utente autenticato di falsificare l'autore delle merge request e attribuire contenuti ad utenti esistenti arbitrari sull'istanza target a causa di una dipendenza impropria dallo stato della cache effimera durante le importazioni tramite Direct Transfer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.