Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 98 bronnen 3 kritiek 34 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2026-6267

HIGH · 8.5 CVSS Gepubliceerd: CWE-201

Beschrijving NL

GitLab heeft een probleem opgelost in GitLab CE/EE dat van invloed was op alle versies van 10.1.0 vóór 19.0.5, 19.1 vóór 19.1.3 en 19.2 vóór 19.2.1, waardoor een geverifieerde gebruiker met de rol van ontwikkelaar onder bepaalde omstandigheden toegang had kunnen krijgen tot ongeautoriseerde informatie vanwege onvoldoende toegangscontroles bij de interne verwerking van verzoeken.

Origineel (Engels) tonen

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.

Vendors

Gitlab

Affected products

Gitlab

References