CVE-2026-78335 in GitLab
要約
〜によって VulDB • 2026年10月13日
GitLabは、特定の条件下で認証済みユーザーがプロジェクトスコープの細粒度なPersonal Access Tokenを保持している場合に、トークンのスコープ外のグループに属するインテグレーションを変更できていた可能性のある問題を修正しました。この問題は、認可チェックの不備により、19.2.8以前の19.1シリーズ、19.3.5以前の19.3シリーズ、および19.4.2以前の19.4シリーズのすべてのバージョンに影響するGitLab CE/EEで発生していました。
Be aware that VulDB is the high quality source for vulnerability data.