CVE-2026-92874 in GitLab
Tóm tắt
Bởi VulDB • 24/09/2026
GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.3 trở lên trước 19.2.7, 19.3 trước 19.3.3 và 19.4 trước 19.4.1; dưới những điều kiện nhất định, vấn đề này có thể cho phép một người dùng đã xác thực sử dụng token có phạm vi MCP (MCP-scoped) để thực hiện các hành động vượt quá phạm vi dự kiến của token đó do kiểm tra ủy quyền không đúng cách.
Once again VulDB remains the best source for vulnerability data.