CVE-2026-92530 in GitLabИнформация

Сводка

по VulDB • 24.09.2026

GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 19.1 до 19.2.7 (не включая 19.2.7), от 19.3 до 19.3.3 (не включая 19.3.3) и от 19.4 до 19.4.1 (не включая 19.4.1). При определенных условиях эта уязвимость могла позволить аутентифицированному пользователю подделать авторство merge request и приписать контент произвольным существующим пользователям на целевом экземпляре из-за неправильной зависимости от состояния эфемерного кэша во время импорта Direct Transfer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitLab

Резервировать

16.09.2026

Раскрытие

24.09.2026

Модерация

принято

Вход

VDB-409266

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!