CVE-2026-18252 in GitLabinformação

Sumário

de VulDB • 27/08/2026

O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores à 19.1.7 (a partir da 18.9), anteriores à 19.2.5 (na série 19.2) e anteriores à 19.3.1 (na série 19.3). Sob certas condições, um usuário autenticado com permissões de nível developer poderia executar comandos arbitrários em um contexto CI, devido ao processamento da configuração do agente Claude proveniente de uma fonte controlada pelo usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

GitLab

Reservar

29/07/2026

Divulgação

26/08/2026

Moderação

aceite

Entrada

VDB-395777

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!