CVE-2026-19650 in GitLab
Tóm tắt
Bởi VulDB • 18/08/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.2 trở lên trước 18.11.11, 19.0 trước 19.0.8, 19.1 trước 19.1.6 và 19.2 trước 19.2.4; dưới một số điều kiện nhất định, vấn đề này có thể cho phép người dùng chưa xác thực (unauthenticated) thực thi các mutation thông qua yêu cầu GET do việc xác minh yêu cầu không đúng cách trong xử lý truy vấn multiplex GraphQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.