CVE-2026-19650

Alta7.1Pubblicata il 17 agosto 2026

GitLab ha corretto un problema in GitLab CE/EE che riguarda tutte le versioni da 18.2 prima di 18.11.11, da 19.0 prima di 19.0.8, da 19.1 prima di 19.1.6 e da 19.2 prima di 19.2.4 che in determinate condizioni avrebbe potuto consentire a un utente non autenticato di eseguire mutations tramite richieste GET a causa di una validazione impropria delle richieste nella gestione multiplex query GraphQL.

Punteggio CVSS7.1 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Tipo di debolezza (CWE)CWE-352

Vendorgitlab

Prodotti coinvolti

Vendor	Prodotto	Versioni
gitlab	gitlab	< 18.11.11

GitLab corregge una falla critica GraphQL che può alterare o cancellare progetti

GitLab corregge vulnerabilità GraphQL critica (CVE-2026-19478) che consente attacchi remoti per modificare o cancellare progetti. Aggiornamenti disponibili per le versioni 18.2, 19.0, 19.1, 19.2.

18 ago 202606:104 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

GitLab corregge una falla critica GraphQL che può alterare o cancellare progetti