Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Dateien zu manipulieren.
Product
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.
Vulnerabilities 1
-
Low 3.1
Missing Authorization in GitLab
A vulnerability has been discovered in GitLab CE/EE affecting all versions starting with 16.8 before 18.5.0 that could have allowed unauthorized edits to merge request approval rules under certain conditions.
Revision history
-
#1
Initiale Fassung
References
-
EU Vulnerability Database vom 2026-02-02
https://euvd.enisa.europa.eu/enisa/EUVD-2026-5136
-
CVE Record vom 2026-02-02
https://www.cve.org/CVERecord?id=CVE-2026-1751
-
GitLab Issue vom 2026-02-02
https://gitlab.com/gitlab-org/gitlab/-/issues/519340