CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未认证项目删除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未认证任意方法调用 PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概述 CVE-2026-19478 是 GitLab CE/EE 中的一个未认证数据篡改/删除 漏洞（CVSS 9.4）。 GitLab 附带一个 GraphQL 客户端指令 @glintroducedversion: "X.Y.Z"...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 未认证任意方法调用（验证实验室 + PoC） 针对 CVE-2026-19478 （GitLab CE/EE，CVSS 9.4，严重）的可复现 A/B 实验室与安全 PoC。 未认证的攻击者可以对 GraphQL 解析出的领域对象调用任意零参数 Ruby 方法 — 例如调用 Projectdestroy 来在无凭证的情况下删除公共项目 。 还附带随同一版本修复的姊妹漏洞 CVE-2026-19650 （GraphQL multiplex 查询交换）的 PoC。 仅限授权的安全测试 /...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 指令注入 GitLab CE/EE 中通过 GraphQL 指令实现的未认证远程代码注入 — 仅需一个 HTTP 请求即可删除任意公共项目 这是一个实战渗透测试实验环境，用于复现 CVE-2026-19478——GitLab GraphQL API 中的一个严重（CVSS 9.4）漏洞。@glintroduced 指令允许未认证攻击者在服务器端对象上执行任意 Ruby 方法——包括项目删除、数据外泄和所有权转移——全程无需任何认证。 该实验环境在 Docker 中运行一个真实存在漏洞的 GitLa...

cve-2026-19478

CVE-2026-19478——GitLab GraphQL @glintroduced 版本过滤器漏洞 一个复现实验室，用于复现 GitLab GraphQL 版本过滤器功能（@glintroduced 指令）中的两个相关漏洞。这两个漏洞位于同一功能区域，由同一个上游补丁修复，且都允许 GraphQL 请求进入其从未声明的代码路径： 回退字段方法执行（Fallback-field method execution） ——单个未认证、非批量的 查询即可在任意 GraphQL 类型背后的模型上调用任意零参数方法（例如 destroy）， 只需命名一个不存在的字段并为其标记...