CVE-2026-4879 in GitLab
요약
\~에 의해 VulDB • 2026. 08. 12.
GitLab은 GitLab EE의 모든 버전(16.0 이상 19.0.6 미만, 19.1 이상 19.1.4 미만, 19.2 이상 19.2.2 미만)에 영향을 미치는 문제를 해결했습니다. 이 문제는 특정 조건 하에서 개발자 역할 권한을 가진 인증된 사용자가 병합 요청(Merge Request) API 엔드포인트의 누락된 인가 결함으로 인해 더 높은 권한이 부여된 역할로 제한되어야 하는 외부 상태 확인 구성을 볼 수 있게 할 수 있었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.