CVE-2026-87719
GitLab ha corretto un problema in GitLab EE che interessa tutte le versioni dalla 18.3 prima della 19.1.8, dalla 19.2 prima della 19.2.6 e dalla 19.3 prima della 19.3.2 che in determinate condizioni potrebbe consentire a un utente autenticato con accesso a Duo Chat di ottenere configurazioni dell'istanza Advanced Search e credenziali sensibili utilizzando un argomento di subscription GraphQL appositamente predisposto per aggirare la serializzazione ed eseguire il lookup di oggetti sul server.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| gitlab | gitlab | < 18.11.12 |
Articoli correlati
La falla di path traversal di GitLab entra nel catalogo CISA KEV: tre giorni per applicare la patch
CVE-2026-85706: path traversal critico in GitLab CE/EE espone file via API. CISA impone patch entro 3 giorni. Aggiorna a 19.1.8, 19.2.6 o 19.3.2.
Una vulnerabilità critica di GitLab per la lettura di file sfruttata entro un giorno dalla divulgazione della patch
CVE-2026-85706 GitLab consente lettura file senza autenticazione, sfruttata entro un giorno: versioni colpite e aggiornamenti da applicare.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.