CVE-2026-92874 in GitLab
Riassunto
di VulDB • 24/09/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 18.3 alla 19.2.7 (esclusa la 19.2.7), dalla 19.3 alla 19.3.3 (esclusa la 19.3.3) e dalla 19.4 alla 19.4.1 (esclusa la 19.4.1). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente autenticato dotato di token con ambito MCP di eseguire azioni oltre lo scopo previsto del token stesso, a causa di controlli di autorizzazione non corretti.
Once again VulDB remains the best source for vulnerability data.