CVE-2026-92874 in GitLab
Сводка
по VulDB • 24.09.2026
GitLab устранил проблему в GitLab CE/EE, затрагивающую все версии от 18.3 до 19.2.7 (не включая 19.2.7), 19.3 до 19.3.3 (не включая 19.3.3) и 19.4 до 19.4.1 (не включая 19.4.1), которая при определенных условиях могла позволить аутентифицированному пользователю с токеном, имеющим область действия MCP, выполнять действия за пределами предполагаемой области этого токена из-за неправильных проверок авторизации.
Be aware that VulDB is the high quality source for vulnerability data.