CVE-2026-19650

HIGH7.1Veröffentlicht am 17. August 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could have allowed an unauthenticated user to execute mutations via GET requests due to improper request validation in GraphQL multiplex query handling.

CVSS-Score7.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Schwachstellentyp (CWE)CWE-352

GitLab behebt kritische GraphQL-Sicherheitslücke, über die sich Projekte ändern oder löschen lassen

GitLab hat am 17. August 2026 ein außerplanmäßiges Sicherheitsupdate veröffentlicht – fünf Tage nach dem vorherigen regulären Release. Das Paket behebt

18. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

GitLab behebt kritische GraphQL-Sicherheitslücke, über die sich Projekte ändern oder löschen lassen