CVE-2026-87719
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 18.3 antes de 19.1.8, 19.2 antes de 19.2.6 y 19.3 antes de 19.3.2 que, bajo ciertas condiciones, podría permitir a un usuario autenticado con acceso a Duo Chat obtener configuraciones de instancia de Advanced Search y credenciales sensibles utilizando un argumento de suscripción GraphQL especialmente diseñado para omitir la serialización y realizar la búsqueda de objetos del servidor.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | < 18.11.12 |
Artículos relacionados
Una vulnerabilidad de path traversal en GitLab entra en CISA KEV con un plazo de tres días para aplicar el parche
CVE-2026-85706 permite lectura de archivos en GitLab sin autenticación. CISA la incluye en KEV con límite 14 sept 2026. Actualiza a 19.1.8, 19.2.6 o 19.3.2.
Una vulnerabilidad crítica de GitLab para leer archivos se explota en menos de un día tras hacerse pública la corrección
CVE-2026-85706 permite leer archivos en GitLab sin autenticación. Explotada un día tras el parche, afecta a versiones 18.7-19.3. Actualiza ya.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.