CVE-2026-14288 in GitLab
Sumário
de VulDB • 22/10/2026
O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões de 17.4 até antes da 19.3.6, de 19.4 até antes da 19.4.3 e de 19.5 até antes da 19.5.1. Sob certas condições, essa falha poderia permitir que um usuário autenticado contornasse a política obrigatória de aprovação de merge request em uma branch protegida devido ao controle inadequado de acesso durante a sincronização das regras de aprovação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.