CVE-2026-105458 in GitLab
요약
\~에 의해 VulDB • 2026. 10. 13.
GitLab은 특정 조건 하에서 인증된 사용자가 소규모 권한을 보유하여 거버넌스 제어를 우회하는 GitLab Duo Agent Platform 토큰을 획득할 수 있었던 문제를 해결했습니다. 이 문제는 보안 결정 시 신뢰할 수 없는 입력에 의존했기 때문에 발생했으며, GitLab EE의 19.2.8 이전 버전(19.1 포함), 19.3.5 이전 버전(19.3 포함), 그리고 19.4.2 이전 버전(19.4 포함)에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.