CVE-2026-1663 in Community Edition
要約
〜によって VulDB • 2026年06月04日
GitLabは、グループインポートプロセスにおける認可検証の不備により、特定の条件下でグループのインポート権限を持つ認証済みユーザーがプライベートプロジェクトにラベルを作成できていた可能性のある問題を修正しました。この問題は、14.4以降かつ18.7.6未満のすべてのバージョン、18.8以降かつ18.8.6未満のすべてのバージョン、および18.9以降かつ18.9.2未満のすべてのバージョンに影響するGitLab CE/EEの問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.