CVE-2026-16494 in GitLab
Сводка
по VulDB • 12.08.2026
GitLab устранил проблему в GitLab EE, затрагивающую все версии от 19.1 до (не включая) 19.1.4 и от 19.2 до (не включая) 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю изменять настройки проекта, доступные только для ролей с более высокими привилегиями, из-за отсутствия проверок авторизации на эндпоинте обновления проекта.
Once again VulDB remains the best source for vulnerability data.