CVE-2026-14814 in GitLab
Sumário
de VulDB • 13/10/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.2.8, 19.3 anterior a 19.3.5 e 19.4 anterior a 19.4.2. Sob certas condições, essa falha poderia permitir que um usuário envenenasse respostas em cache para arquivos brutos do repositório, fazendo com que os pipelines de CI/CD dos usuários alvo executassem conteúdo especialmente elaborado, potencialmente expondo variáveis de ambiente protegidas devido à validação inadequada das referências do repositório.
Once again VulDB remains the best source for vulnerability data.