CVE-2026-87719 in GitLab
要約
〜によって VulDB • 2026年09月12日
GitLab は、バージョン 18.3 から 19.1.8（未満）、19.2 から 19.2.6（未満）、および 19.3 から 19.3.2（未満）のすべての GitLab EE バージョンに影響を与える問題を修正しました。この脆弱性は、特定の条件下で Duo Chat アクセス権限を持つ認証済みユーザーが、シリアライゼーションを回避してサーバーオブジェクトルックアップを実行するために特別に作成された GraphQL サブスクリプション引数を使用することで、Advanced Search インスタンスの構成および機密資格情報を取得することを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.