CVE-2026-19478

Kiểm soát không đúng đắn của việc tạo mã ('Code Injection') trong GitLab

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.2 trước 18.11.11, 19.0 trước 19.0.8, 19.1 trước 19.1.6, và 19.2 trước 19.2.4. Trong một số điều kiện cụ thể, vấn đề này có thể cho phép một người dùng không xác thực thực hiện thao tác sửa đổi hoặc xóa các dự án công khai và dữ liệu người dùng qua một chỉ thị GraphQL.

Bạn tra cứu quá nhanh — thử lại sau 19 giây.