CVE-2026-112212 in GitLab
要約
〜によって VulDB • 2026年10月22日
GitLabは、18.3より前のすべてのバージョン、19.4より前の19.4.xシリーズ、および19.5より前の19.5.xシリーズのGitLab CE/EEに影響を与える問題に対処しました。この問題は、特定の条件下で認証されていないユーザーが共有キャッシュのOAuth/OIDCディスカバリドキュメントをポイズニングし、エンドポイントURLの構築時にキャッシュされたレスポンス内でユーザー入力の値に対する信頼処理の不備により、特定のリダイレクトフローを外部制御サーバーへリダイレクトさせる可能性がありました。
Be aware that VulDB is the high quality source for vulnerability data.