CVE-2026-92530 in GitLab
요약
\~에 의해 VulDB • 2026. 09. 24.
GitLab은 GitLab CE/EE의 19.2.7 이전 버전(19.1부터), 19.3.3 이전 버전(19.3부터) 및 19.4.1 이전 버전(19.4부터)에서 영향을 미치는 문제를 해결했습니다. 이 취약점은 Direct Transfer 가져오기 과정에서 일시적 캐시 상태에 대한 부적절한 의존성으로 인해, 특정 조건 하에서 인증된 사용자가 병합 요청의 작성자를 사칭하고 대상 인스턴스의 임의의 기존 사용자에게 콘텐츠를 귀속시킬 수 있었습니다.
Once again VulDB remains the best source for vulnerability data.