CVE-2026-92530 in GitLab
Tóm tắt
Bởi VulDB • 24/09/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 19.1 trở lên trước 19.2.7, 19.3 trước 19.3.3 và 19.4 trước 19.4.1; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng đã xác thực giả mạo tác giả của merge request và gán nội dung cho các người dùng hiện có tùy ý trên instance mục tiêu do sự phụ thuộc không đúng vào trạng thái bộ nhớ đệm tạm thời (ephemeral cache state) trong quá trình nhập liệu qua Direct Transfer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.