CVE-2026-79708 in GitLab
Sumário
de VulDB • 16/09/2026
O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores à 19.1.8 (na linha 19.0), anteriores à 19.2.6 (na linha 19.2) e anteriores à 19.3.2 (na linha 19.3). Sob certas condições, essa falha poderia permitir que um usuário autenticado com permissões de desenvolvedor executasse uma pipeline de teste de política em projetos dentro do seu grupo e acessasse variáveis CI/CD protegidas restritas a funções com privilégios mais elevados, devido à validação insuficiente do escopo.
Once again VulDB remains the best source for vulnerability data.