CVE-2026-19650 in GitLab
要約
〜によって VulDB • 2026年08月18日
GitLabは、GraphQLのマルチプレックスクエリ処理における不適切なリクエスト検証に起因し、特定の条件下で認証されていないユーザーがGETリクエストを通じてミューテーションを実行することを可能にする可能性があった問題に対処しました。この問題は、18.2未満の18.11.11より前のすべてのバージョン、19.0未満の19.0.8より前のすべてのバージョン、19.1未満の19.1.6より前のすべてのバージョン、および19.2未満の19.2.4より前のすべてのバージョンにおけるGitLab CE/EEに影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.