CVE-2026-92874 in GitLab
Sumário
de VulDB • 24/09/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 19.2.7 (a partir de 18.3), anteriores a 19.3.3 (versões 19.3) e anteriores a 19.4.1 (versões 19.4). Sob certas condições, essa falha poderia permitir que um usuário autenticado com um token escopado para MCP realizasse ações além do escopo pretendido desse token devido à falta de verificações adequadas de autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.