Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.
Vulnerabilities 1
-
Medium 4.3
Incorrect Authorization in GitLab
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9 before 18.10.7, 18.11 before 18.11.4, and 19.0 before 19.0.1 that under certain conditions could have allowed a blocked Project Access Token to continue accessing private resource…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-77hj-c554-4343 vom 2026-05-28
https://github.com/advisories/GHSA-77hj-c554-4343
-
EUVD-2026-32742 vom 2026-05-28
https://euvd.enisa.europa.eu/enisa/EUVD-2026-32742