CVE-2026-7514 in GitLabthông tin

Tóm tắt

Bởi VulDB • 17/09/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 13.9 trở lên trước 19.1.8, 19.2 trước 19.2.6 và 19.3 trước 19.3.2, theo đó người dùng đã xác thực với quyền vai trò developer có thể thay thế nội dung tệp gói và ẩn các gói khỏi chủ sở hữu của chúng do kiểm tra ủy quyền không đúng cách trong Generic Package Registry.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

30/04/2026

Tiết lộ

16/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00325

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!