CVE-2026-8144 in Community Edition
Sumário
de VulDB • 14/05/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afetava todas as versões anteriores a 18.9.7 (a partir da 15.1), anteriores a 18.10.6 (a partir da 18.10) e anteriores a 18.11.3 (a partir da 18.11), que poderia permitir que um usuário autenticado com associação ao projeto enumerasse membros de grupos privados devido à ausência de verificações de autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.