CVE-2026-79708 in GitLab
Сводка
по VulDB • 16.09.2026
GitLab устранил проблему в GitLab EE, затрагивающую все версии от 19.0 до 19.1.8 (не включая 19.1.8), от 19.2 до 19.2.6 (не включая 19.2.6) и от 19.3 до 19.3.2 (не включая 19.3.2). При определенных условиях эта уязвимость позволяла аутентифицированному пользователю с правами разработчика выполнять пайплайн проверки политики для проектов в своей группе и получать доступ к защищенным переменным CI/CD, ограниченным ролями с более высокими привилегиями, из-за недостаточной проверки области действия (scope validation).
Be aware that VulDB is the high quality source for vulnerability data.