CVE-2026-87719
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen ab 18.3 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer mit Zugriff auf Duo Chat ermöglichen konnte, Advanced-Search-Instanzkonfigurationen und vertrauliche Zugangsdaten abzurufen, indem ein speziell gestaltetes GraphQL-Subscription-Argument verwendet wurde, um die Serialisierung zu umgehen und eine Serverobjektsuche durchzuführen.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| gitlab | gitlab | < 18.11.12 |
Verwandte Artikel
GitLab-Lücke durch Pfad-Traversal in CISA-KEV aufgenommen – dreitägige Frist für den Patch
GitLab-Lücke CVE-2026-85706 ermöglicht Path-Traversal-Dateizugriff ohne Login. CISA fordert Patch bis 14.9.2026. Fix: 19.1.8, 19.2.6, 19.3.2.
Kritische GitLab-Lücke zum Lesen von Dateien innerhalb eines Tages nach Bekanntgabe des Patches ausgenutzt
Kritische GitLab-Lücke CVE-2026-85706 erlaubt Dateizugriff ohne Login und wird aktiv ausgenutzt. Betroffene Versionen sofort patchen und Logs prüfen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.