CVE-2026-19478

CRITICAL9.4Publicada el 17 de agosto de 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.

Puntuación CVSS9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Tipo de debilidad (CWE)CWE-94

GitLab corrige una vulnerabilidad crítica de GraphQL que puede modificar o eliminar proyectos

GitLab lanza actualización de seguridad para corregir vulnerabilidades críticas en GraphQL que permiten modificar o eliminar proyectos. Actualiza a las versiones 19.2.4, 19.1.6, 19.0.8 o 18.11.11.

18 ago 20264 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

GitLab corrige una vulnerabilidad crítica de GraphQL que puede modificar o eliminar proyectos