CVE-2026-19478
التحكم غير السليم في توليد الكود ('حقن الكود') في GitLab
- تم النشر
- 17/08/2026
- محدث
- 17/08/2026
- تخصيص CNA
- GitLab
- الأدلة المرصودة
- 24/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
أصلحت GitLab مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.2 حتى ما قبل 18.11.11، ومن 19.0 حتى ما قبل 19.0.8، ومن 19.1 حتى ما قبل 19.1.6، ومن 19.2 حتى ما قبل 19.2.4، والتي قد تسمح في ظل ظروف معينة لمستخدم غير مصادَق بتعديل أو حذف المشاريع العامة وبيانات المستخدمين عن بُعد عبر توجيه GraphQL.
المصادر
http/cves/2026/CVE-2026-19478.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,regex,status,word($.matchers[*].type)
استغلال لإثبات المفهوم لثغرة حقن تعليمات برمجية عن بُعد دون مصادقة في واجهة برمجة تطبيقات GraphQL الخاصة بـ GitLab، باستخدام استعلامات مصممة خصيصًا لتعديل أو حذف المشاريع والمستخدمين العامة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.