Book a meeting

› 09:22:57 BSI CVE-2025-61726 Golang Go: Mehrere Schwachstellen · › 09:22:56 BSI CVE-2025-13151 libtasn1: Schwachstelle ermöglicht Denial of Service · › 09:22:56 BSI CVE-2025-40025 Linux Kernel: Mehrere Schwachstellen · › 09:22:55 BSI CVE-2025-6170 libxml2: Schwachstelle ermöglicht Denial of Service · › 09:22:54 BSI — SCP in mehreren Produkten: Mehrere Schwachstellen · › 09:22:54 BSI — OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen · › 09:22:53 BSI CVE-2026-66066 Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen · › 09:10:38 BSI CVE-2026-27145 Golang Go: Mehrere Schwachstellen · › 09:10:38 BSI CVE-2026-52858 vim: Mehrere Schwachstellen · › 09:10:37 BSI CVE-2026-46242 Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Deni… · › 09:10:36 BSI CVE-2025-37780 Linux Kernel: Mehrere Schwachstellen · › 09:10:36 BSI CVE-2026-25680 Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen ·

← Back to console

Medium NCSC · Netherlands CVE-2026-4672

Kwetsbaarheden verholpen in GitLab door GitLab Inc

Published 30 July 2026 at 06:12

Description

GitLab Inc. heeft meerdere kwetsbaarheden verholpen in GitLab, specifiek in versies voorafgaand aan 19.0.5, 19.1.3 en 19.2.1, inclusief GitLab Enterprise Edition (EE) versies binnen deze reeksen. De kwetsbaarheden betreffen verschillende onderdelen van GitLab: - Onjuiste toegangcontrole waardoor geauthenticeerde gebruikers met gastrechten testrapporten konden inzien die beperkt hadden moeten zijn. - Onvoldoende validatie van gebruikersinvoer waardoor geauthenticeerde gebruikers de CI/CD pipeline schema's van andere gebruikers konden wijzigen. - Onjuiste verwerking van upstream verzoeken in virtuele registries leidend tot mogelijke ongeautoriseerde informatielekken. - Een raceconditie die het mogelijk maakte om de verplichte goedkeuringsworkflow te omzeilen en direct code te mergen in besch