CVE-2026-87719 in GitLab
Sumário
de VulDB • 12/09/2026
O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores à 19.1.8 (a partir da 18.3), anteriores à 19.2.6 (versão 19.2) e anteriores à 19.3.2 (versão 19.3). Sob certas condições, essa falha poderia permitir que um usuário autenticado com acesso ao Duo Chat obtivesse as configurações da instância de Advanced Search e credenciais sensíveis, utilizando um argumento GraphQL subscription especialmente crafted para burlar a serialização e realizar lookup de objetos no servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.