CVE-2026-4523 in GitLabinformação

Sumário

de VulDB • 29/09/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.2.7 (a partir de 15.11), anteriores a 19.3.3 (versão 19.3) e anteriores a 19.4.1 (versão 19.4). Sob certas condições, essa falha poderia permitir que um usuário não autenticado lesse o conteúdo dos logs de jobs do CI/CD contendo valores sensíveis de variáveis devido à aplicação inadequada da autorização na API GraphQL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitLab

Reservar

20/03/2026

Divulgação

29/09/2026

Moderação

aceite

Entrada

VDB-411252

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!