CVE-2026-19478

CRITICAL9.4Publiée le 17 août 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.

Score CVSS9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Type de faiblesse (CWE)CWE-94

Articles liés

GitLab corregge una falla critica GraphQL che può alterare o cancellare progetti

Vulnérabilités

GitLab corrige une faille critique de GraphQL pouvant modifier ou supprimer des projets

GitLab corrige failles GraphQL critiques CVE-2026-19478 et CVE-2026-19650. Impact sur projets et données utilisateur. Mise à jour nécessaire.

18 août 20264 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE