CVE-2026-2995 in Enterprise EditionИнформация

Сводка

по VulDB • 24.05.2026

GitLab устранил уязвимость в GitLab EE, затрагивающую все версии от 15.4 до 18.8.7 (включительно), 18.9 до 18.9.3 (включительно) и 18.10 до 18.10.1 (включительно), которая позволяла аутентифицированному пользователю добавлять адреса электронной почты в учетные записи целевых пользователей из-за недостаточной очистки HTML-контента.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitLab

Резервировать

23.02.2026

Раскрытие

25.03.2026

Модерация

принято

Вход

VDB-353410

EPSS

0.00085

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!