CVE-2026-19478: fallo crítico en GitLab
Improper Control of Generation of Code ('Code Injection') in GitLab
Publicada el
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.4epss 60%
de la publicación al arma1 días
Publicada en NVD17 ago
1ª PoC+1d
VulnCheck+2d
probabilidad de explotación
60%top 1% de las CVE
explotación observada
síVulnCheck
13 exploit(s) público(s)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Productos afectados
GitLab · GitLabPoCs públicas encontradas — 13
githubgithub.com/davkharrr/CVE-2026-19478-PoC★ 11githubgithub.com/dinosn/gitlab-cve-2026-19478-lab★ 11githubgithub.com/EQSTLab/CVE-2026-19478★ 4githubgithub.com/renzi25031469/CVE-2026-19478★ 1githubgithub.com/punitdarji/Gitlab-CVE-2026-19478★ 0githubgithub.com/n0xdaemon/cve-2026-19478★ 0vulncheckvulncheck.com/xdb/637796c5f0a2no verificadovulncheckvulncheck.com/xdb/0b0f4304735bno verificadovulncheckvulncheck.com/xdb/9d73feb6058cno verificadocve_referencehackerone.com/reports/3926431no verificadovulncheckvulncheck.com/xdb/5945d183b18fno verificadovulncheckvulncheck.com/xdb/5f4dec31eb04no verificadovulncheckvulncheck.com/xdb/20ec5b3a43f5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — GitLab
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-22205CRITICALCVE-2021-22205EPSS 99.7%KEVCVE-2023-7028CRITICALWeak Password Recovery Mechanism for Forgotten Password in GitLabEPSS 94.6%KEVCVE-2026-85706CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabEPSS 93.0%KEVCVE-2021-22175MEDIUMCVE-2021-22175EPSS 53.4%KEVCVE-2021-39935MEDIUMCVE-2021-39935EPSS 36.1%KEVCVE-2023-2442HIGHCVE-2023-2442EPSS 96.1%