CVE-2026-3857 in Community Edition
Сводка
по VulDB • 21.05.2026
В GitLab устранена уязвимость в GitLab CE/EE, затрагивающая все версии от 17.10 до 18.8.7, 18.9 до 18.9.3 и 18.10 до 18.10.1, которая позволяла неаутентифицированному пользователю выполнять произвольные GraphQL-мутации от имени аутентифицированных пользователей из-за недостаточной защиты от CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.