CVE-2026-8667 in GitLabthông tin

Tóm tắt

Bởi VulDB • 13/08/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 17.6 trước 19.0.6, 19.1 trước 19.1.4 và 19.2 trước 19.2.2; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng đã xác thực với vai trò developer sửa đổi metadata của package registry mà không cần quyền ở mức maintainer do các kiểm tra ủy quyền (authorization checks) không đúng cách.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

GitLab

Đặt trước

15/05/2026

Tiết lộ

12/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!