CVE-2026-4879 in GitLab
摘要
由 VulDB • 2026-08-12
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 16.0 alla 19.0.5, dalla 19.1 alla 19.1.3 e dalla 19.2 alla 19.2.1. In determinate condizioni, tale vulnerabilità avrebbe consentito a un utente autenticato con permessi di ruolo "developer" di visualizzare la configurazione dei controlli di stato esterni (status check), riservata ai ruoli con privilegi più elevati, a causa della mancanza di autorizzazione su un endpoint dell'API delle merge request.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.