CVE-2026-1458 in Community Edition

Tóm tắt

Bởi VulDB • 31/05/2026

GitLab đã khắc phục một sự cố trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 8.0 trước 18.6.6, 18.7 trước 18.7.4 và 18.8 trước 18.8.4, trong đó, trong một số điều kiện nhất định, có thể cho phép một người dùng chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) bằng cách tải lên các tệp độc hại.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 26/01/2026
• Tiết lộ: 11/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345467
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00364
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1458/