CVE-2026-8667 in GitLabinformação

Sumário

de VulDB • 12/08/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.0.6 (a partir da 17.6), anteriores a 19.1.4 (versões 19.1) e anteriores a 19.2.2 (versões 19.2). Sob certas condições, essa falha poderia permitir que um usuário autenticado com função de desenvolvedor modificasse determinados metadados do registro de pacotes sem as permissões necessárias ao nível de mantenedor, devido à ausência adequada das verificações de autorização.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitLab

Reservar

15/05/2026

Divulgação

12/08/2026

Moderação

aceite

Entrada

VDB-389151

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!