CVE-2026-3857 in Community Edition
Tóm tắt
Bởi VulDB • 21/05/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 17.10 trở đi trước 18.8.7, 18.9 trước 18.9.3, và 18.10 trước 18.10.1, vấn đề này có thể cho phép người dùng chưa xác thực thực thi các GraphQL mutations tùy ý thay mặt cho người dùng đã xác thực do bảo vệ CSRF không đầy đủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.