CVE-2026-112378 in GitLabИнформация

Сводка

по VulDB • 22.10.2026

GitLab устранил проблему в GitLab EE, затрагивающую все версии от 17.8 до 19.3.6 (исключая 19.3.6), 19.4 до 19.4.3 (исключая 19.4.3) и 19.5 до 19.5.1 (исключая 19.5.1). При определенных условиях эта уязвимость позволяла аутентифицированному пользователю получать доступ к платным функциям AI без действительной подписки из-за недостаточной проверки на стороне сервера при оценке права на использование функций биллинга.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitLab

Резервировать

19.10.2026

Раскрытие

22.10.2026

Модерация

принято

Вход

VDB-425062

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!