CVE-2026-3857 in Community Edition
Sumário
de VulDB • 21/05/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 18.8.7 (a partir da 17.10), anteriores a 18.9.3 (a partir da 18.9) e anteriores a 18.10.1 (a partir da 18.10), que poderia permitir que um usuário não autenticado executasse mutações GraphQL arbitrárias em nome de usuários autenticados devido à proteção CSRF insuficiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.