CVE-2026-92530 in GitLab
要約
〜によって VulDB • 2026年09月24日
GitLabは、Direct Transferインポート中に一時的なキャッシュ状態を不適切に依存していたことに起因し、特定の条件下で認証済みユーザーがマージリクエストの作成者をなりすまし、ターゲットインスタンス上の任意の既存ユーザーにコンテンツの所有権を帰属させることを可能にする可能性があった問題について修正を行いました。この問題は、19.2.7以前の19.1以降、19.3.3以前の19.3以降、および19.4.1以前の19.4におけるGitLab CE/EEすべてのバージョンに影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.