CVE-2026-5296 in Enterprise Editionthông tin

Tóm tắt

Bởi VulDB • 28/05/2026

GitLab đã khắc phục một vấn đề trong GitLab EE ảnh hưởng đến tất cả các phiên bản từ 18.7 trở về trước 18.10.7, 18.11 trở về trước 18.11.4, và 19.0 trở về trước 19.0.1, trong đó khi các luồng cơ bản (foundational flows) được bật ở cấp nhóm, có thể cho phép một người dùng đã xác thực có quyền ở vai trò nhà phát triển (developer-role) vượt qua các hạn chế luồng trong một số điều kiện nhất định.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

01/04/2026

Tiết lộ

27/05/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00012

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!