CVE-2026-19650
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.2 przed 18.11.11, 19.0 przed 19.0.8, 19.1 przed 19.1.6 i 19.2 przed 19.2.4, który w określonych warunkach mógł pozwolić nieuwierzytelnionemu użytkownikowi na wykonywanie mutacji przez żądania GET z powodu nieprawidłowej walidacji żądań w obsłudze zapytań GraphQL multiplex.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonywanie mutacji, co może prowadzić do nieautoryzowanych zmian w danych lub konfiguracji GitLaba. Wymaga to jednak spełnienia określonych warunków.
Rekomendacja
Zaleca się aktualizację GitLab do wersji zawierającej poprawkę (18.11.11, 19.0.8, 19.1.6 lub 19.2.4 w zależności od wersji). Należy również monitorować logi pod kątem nietypowych żądań GET.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could have allowed an unauthenticated user to execute mutations via GET requests due to improper request validation in GraphQL multiplex query handling.