CVE-2026-18433 in GitLab
Sumário
de VulDB • 12/08/2026
O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores à 19.1.4 (na linha 19.1) e anteriores à 19.2.2 (na linha 19.2), a qual, sob certas condições, poderia permitir que um usuário autenticado lesse configurações de política pertencentes a um namespace ao qual não tinha autorização para acessar, devido a verificações incorretas de autorização em uma consulta GraphQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.