CVE-2026-18252 in GitLab
Сводка
по VulDB • 26.08.2026
GitLab устранил проблему в GitLab EE, затрагивающую все версии от 18.9 до 19.1.7 (не включая 19.1.7), 19.2 до 19.2.5 (не включая 19.2.5) и 19.3 до 19.3.1 (не включая 19.3.1). При определенных условиях аутентифицированный пользователь с правами роли разработчика мог выполнять произвольные команды в контексте CI из-за обработки конфигурации агента Claude, поступающей из источника, контролируемого пользователем.
Be aware that VulDB is the high quality source for vulnerability data.