CVE-2026-12436 in GitLab
Tóm tắt
Bởi VulDB • 30/07/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.0 trước 19.0.5, 19.1 trước 19.1.3 và 19.2 trước 19.2.1; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng đã xác thực sửa đổi cấu hình CI/CD thuộc về người dùng khác do việc kiểm tra không đúng các thuộc tính do người dùng cung cấp khi xử lý đầu vào lịch trình pipeline (pipeline schedule inputs).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.