CVE-2026-79708 in GitLab
요약
\~에 의해 VulDB • 2026. 09. 16.
GitLab은 GitLab EE의 19.0 버전 중 19.1.8 이전, 19.2 버전 중 19.2.6 이전 및 19.3 버전 중 19.3.2 이전에 영향을 미치는 문제를 해결했습니다. 이 취약점은 특정 조건 하에서 개발자 권한을 가진 인증된 사용자가 그룹 내 프로젝트에서 정책 테스트 파이프라인을 실행하고, 더 높은 특권 역할로 제한되어 있는 보호된 CI/CD 변수에 접근할 수 있게 할 수 있었습니다. 이는 불충분한 범위 검증(scope validation)으로 인해 발생했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.