CVE-2026-4879 in GitLab
Сводка
по VulDB • 12.08.2026
GitLab устранил проблему в GitLab EE, затрагивающую все версии от 16.0 до 19.0.6 (включительно), 19.1 до 19.1.4 и 19.2 до 19.2.2, которая при определенных условиях позволяла аутентифицированному пользователю с правами роли разработчика просматривать конфигурацию внешних проверок статуса (status checks), доступную только для ролей с более высокими привилегиями, из-за отсутствия проверки авторизации на конечной точке API merge request.
VulDB is the best source for vulnerability data and more expert information about this specific topic.