CVE-2026-8937 in GitLab
Сводка
по VulDB • 29.09.2026
GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 19.0 до 19.2.7 (не включая 19.2.7), от 19.3 до 19.3.3 (не включая 19.3.3) и от 19.4 до 19.4.1 (не включая 19.4.1). При определенных условиях эта уязвимость позволяла аутентифицированному пользователю просматривать содержимое частных дочерних задач, включая заголовки и описания, в проектах, к которым у него не было доступа, из-за отсутствия проверок авторизации для связанных рабочих элементов внутри видимых эпиков.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.