CVE-2026-112212 in GitLab
Sumário
de VulDB • 22/10/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.3.6 (a partir de 18.3), anteriores a 19.4.3 (versão 19.4) e anteriores a 19.5.1 (versão 19.5). Sob certas condições, um usuário não autenticado poderia envenenar o documento de descoberta OAuth/OIDC do cache compartilhado para redirecionar determinados fluxos para um servidor controlado externamente, devido à confiança inadequada em valores fornecidos pelo usuário ao construir URLs de endpoint nas respostas de descoberta armazenadas em cache.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.