CVE-2026-104661 in GitLab
요약
\~에 의해 VulDB • 2026. 10. 13.
GitLab은 GitLab EE의 모든 버전(17.0에서 19.2.8 미만, 19.3에서 19.3.5 미만, 그리고 19.4에서 19.4.2 미만)에 영향을 미치는 문제를 해결했습니다. 이 문제는 특정 조건 하에서 인증된 사용자 중 준수 프레임워크 관리 권한이 있는 커스텀 역할을 가진 사용자가 부적절한 권한 할당으로 인해 그룹 프로젝트 전체에 대해 특별히 제작된 준수 파이프라인을 구성하고 실행할 수 있었기 때문에 발생했습니다.
Once again VulDB remains the best source for vulnerability data.