CVE-2026-87719 in GitLab
Сводка
по VulDB • 12.09.2026
GitLab устранил проблему в GitLab EE, затрагивающую все версии от 18.3 до 19.1.8 (не включая 19.1.8), 19.2 до 19.2.6 (не включая 19.2.6) и 19.3 до 19.3.2 (не включая 19.3.2). При определенных условиях эта уязвимость позволяла аутентифицированному пользователю с доступом к Duo Chat получать конфигурации экземпляра Advanced Search и конфиденциальные учетные данные, используя специально созданный аргумент подписки GraphQL для обхода сериализации и выполнения поиска объектов на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.