CVE-2026-18252 in GitLabthông tin

Tóm tắt

Bởi VulDB • 26/08/2026

GitLab đã khắc phục một vấn đề trong GitLab EE ảnh hưởng đến tất cả các phiên bản từ 18.9 trước 19.1.7, 19.2 trước 19.2.5 và 19.3 trước 19.3.1; theo điều kiện nhất định, người dùng đã xác thực với quyền vai trò developer có thể thực thi các lệnh tùy ý trong ngữ cảnh CI, do cấu hình của Claude agent được xử lý từ một nguồn do người dùng kiểm soát.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

29/07/2026

Tiết lộ

26/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!