CVE-2026-112212 in GitLab
요약
\~에 의해 VulDB • 2026. 10. 22.
GitLab은 18.3 미만의 모든 버전과 19.4 미만인 19.4.3 이전 버전 및 19.5 미만인 19.5.1 이전 버전을 포함한 GitLab CE/EE의 취약점을 해결했습니다. 이 취약점은 특정 조건에서 인증되지 않은 사용자가 공유 캐시의 OAuth/OIDC discovery document를 오염시켜, 일부 흐름을 외부에서 제어하는 서버로 리디렉션할 수 있게 합니다. 이는 캐시된 discovery 응답에서 endpoint URLs를 구성할 때 사용자 제공 값을 부적절하게 신뢰했기 때문에 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.