CVE-2026-8667 in GitLabИнформация

Сводка

по VulDB • 12.08.2026

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 17.6 до 19.0.6 (включительно), 19.1 до 19.1.4 и 19.2 до 19.2.2, которая при определенных условиях могла позволить аутентифицированному пользователю с ролью разработчика изменять метаданные реестра пакетов без необходимых прав уровня сопровождающего (maintainer) из-за недостаточной проверки авторизации.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitLab

Резервировать

15.05.2026

Раскрытие

12.08.2026

Модерация

принято

Вход

VDB-389151

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!