Skip to content
1.
EQSTLab 公开 CVE-2026-19478（CVSS 9.4）PoC：GitLab 的 @gl_introduced 指令回退会以 public_send 调用任意零参方法，未认证请求 destroy 字段即可删除公开项目；官方已修复。
为什么值得关注: 该漏洞允许远程未授权攻击者直接删除或篡改目标 GitLab 实例中的项目数据，危害严重，需立即更新至官方修复版本。
← 返回 | CVE Intelligence
CVE-2026-19478 [严重]
收录 1 篇关于 CVE-2026-19478 的安全研究、漏洞分析与攻击态势报告。
- 厂商
- GitLab
- 产品
- GitLab CE/EE
- 受影响版本
- 18.2–18.11.10, 19.0.0–19.0.7, 19.1.0–19.1.5, 19.2.0–19.2.3
- CVSS
- 9.1
- 情报跨度
- 2026-08-27
- 分析报告
- 1 篇关联分析