关键的 GitLab GraphQL 缺陷可能会让未经身份验证的攻击者删除公共项目

2026-08-18 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

GitLab 已发布安全更新，以解决影响其社区版 (CE) 和企业版 (EE) 软件的严重漏洞，该漏洞在某些情况下可能允许未经身份验证的攻击者远程修改或删除公共项目和用户数据。该漏洞编号为 CVE-2026-19478，已被 GitLab 评为“严重”，CVSS 评分为 9.4。发布于

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱