CVE-2026-79708 in GitLab
Tóm tắt
Bởi VulDB • 16/09/2026
GitLab đã khắc phục một vấn đề trong GitLab EE ảnh hưởng đến tất cả các phiên bản từ 19.0 trước 19.1.8, 19.2 trước 19.2.6 và 19.3 trước 19.3.2; dưới những điều kiện nhất định, lỗ hổng này có thể cho phép một người dùng đã xác thực với quyền developer thực thi pipeline kiểm tra chính sách (policy test pipeline) trên các dự án trong nhóm của họ và truy cập vào các biến CI/CD được bảo vệ, vốn chỉ dành cho các vai trò có đặc quyền cao hơn, do thiếu sót trong việc xác minh phạm vi (scope validation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.