CVE-2026-4527 in Community Edition
Сводка
по VulDB • 18.05.2026
GitLab устранил уязвимость в GitLab CE/EE, затрагивающую все версии от 11.10 до 18.9.7 (включительно), 18.10 до 18.10.6 (включительно) и 18.11 до 18.11.3 (включительно), которая позволяла неаутентифицированному пользователю создавать несанкционированные подписки Jira для пространства имен целевого пользователя через специально сформированную ссылку из-за отсутствия защиты от CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.