CVE-2026-112326
Publiée le 2026-10-22 · Dernière modification le 2026-10-27
Les versions 17.8 à 19.3.5, 19.4 avant 19.4.3 et 19.5 avant 19.5.1 de GitLab Enterprise Edition sont concernées. Ce logiciel gère le code source et le suivi de la sécurité pour les équipes de développement. La faille se situe dans la logique de nettoyage des enregistrements de vulnérabilités, où le système ne parvient pas à distinguer les nouvelles entrées des entrées existantes lors de la gestion des erreurs.
Un utilisateur authentifié disposant de permissions de lecture seule basiques peut exploiter cette faille pour supprimer définitivement des enregistrements de vulnérabilités existants, compromettant ainsi l'intégrité de vos données de sécurité. Comme l'attaque nécessite un ensemble de conditions spécifiques et un compte valide, la complexité est élevée et le risque global est faible. Aucune interaction de l'utilisateur n'est requise, mais un accès réseau à l'instance GitLab est nécessaire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an authenticated user with read-only permissions to permanently delete existing vulnerability records due to improper cleanup logic that failed to distinguish between pre-existing records from newly created ones during error handling.