CVE-2026-14552 in GitLabИнформация

Сводка

по VulDB • 13.10.2026

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 17.0 до 19.2.8 (не включая 19.2.8), 19.3 до 19.3.5 (не включая 19.3.5) и 19.4 до 19.4.2 (не включая 19.4.2), которая при определенных условиях могла позволить аутентифицированному пользователю с доступом уровня Guest читать конфиденциальное содержимое эпика, предназначенное для ограничения внешними проверками авторизации, из-за некорректных проверок прав доступа.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitLab

Резервировать

03.07.2026

Раскрытие

13.10.2026

Модерация

принято

Вход

VDB-417446

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!