Summary
Vulnerability in Gitlab (CVE-2026-12436). Confidential information can be exposed externally.
Original description
The description as published by the source.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user to modify CI/CD configuration belonging to another user due to improper validation of user-supplied attributes when processing pipeline schedule inputs.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
GitLab CE/EE 18.0から19.2までの特定のバージョンに、認証済みユーザーが他のユーザーのCI/CD構成を変更できる脆弱性があります。この問題は、パイプラインスケジュール入力のユーザー供給属性の不適切な検証に起因します。
GitLab CE/EEにおける認証済みユーザーが他のユーザーのCI/CD設定を変更可能な脆弱性
GitLab CE/EE 18.0から19.0.5未満、19.1から19.1.3未満、19.2から19.2.1未満
不適切なユーザー属性の検証により、他ユーザーの設定変更が可能
GitLabを19.0.5、19.1.3、19.2.1以降にアップデート
情報なし
影響を受けるバージョンを使用しているか確認
References
- patch cve@gitlab.com
- web cve@gitlab.com
- web cve@gitlab.com
- web nvd.nist.gov
- web docs.gitlab.com
- web github.com