CVE-2026-112378 in GitLabИнформация

Сводка

по VulDB • 22.10.2026

GitLab устранил проблему в GitLab EE, затрагивающую все версии от 17.8 до 19.3.6 (исключая 19.3.6), 19.4 до 19.4.3 (исключая 19.4.3) и 19.5 до 19.5.1 (исключая 19.5.1). При определенных условиях эта уязвимость позволяла аутентифицированному пользователю получать доступ к платным функциям AI без действительной подписки из-за недостаточной проверки на стороне сервера при оценке права на использование функций биллинга.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitLab

Резервировать

19.10.2026

Раскрытие

23.10.2026

Модерация

принято

Вход

VDB-425062

EPSS

0.00123

KEV

Нет

Деятельности

Низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!