6 matches found
CVE-2026-19478
CVE-2026-19478 GitLab GraphQL 未認証プロジェクト削除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未認証任意メソッド呼び出し PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概要 CVE-2026-19478 は、GitLab CE/EE における未認証のデータ改ざん・削除 の脆弱性です（CVSS 9.4）。 GitLab は、ローリングデプロイの前方互換性のために GraphQL...
gitlab-cve-2026-19478-lab
CVE-2026-19478 — GitLab GraphQL @glintroduced 未認証の任意メソッド呼び出し（検証ラボ + PoC） CVE-2026-19478 （GitLab CE/EE、CVSS 9.4、Critical）向けの再現可能なA/Bラボおよび安全なPoCです。 未認証の 攻撃者が、GraphQLで解決されたドメインオブジェクト上の任意の0引数Rubyメソッドを呼び出せます。 例：Projectdestroy を呼び出して、認証情報なしで公開プロジェクトを削除 することができます。 同じリリースで修正された関連脆弱性 CVE-2026-19650...
Gitlab-CVE-2026-19478
CVE-2026-19478 — GitLab GraphQL @glintroduced ディレクティブインジェクション GitLab CE/EE の GraphQL ディレクティブを介した未認証リモートコードインジェクション — 単一の HTTP リクエストで任意の公開プロジェクトを削除 CVE-2026-19478 を再現する実践型ペネトレーションテストラボです。これは GitLab の GraphQL API における重大な（CVSS 9.4）脆弱性です。@glintroduced ディレクティブにより、認証されていない攻撃者がサーバーサイドオブジェクト上で任意の Ruby...
cve-2026-19478
CVE-2026-19478 — GitLab GraphQL @glintroduced バージョンフィルターの脆弱性 GitLabのGraphQLバージョンフィルター機能（@glintroducedディレクティブ）に関連する2つのバグの再現ラボです。どちらも同じ機能領域に存在し、同じアップストリームパッチで修正され、いずれもGraphQLリクエストが宣言していないコードパスに到達できるようにします： フォールバックフィールドのメソッド実行 —...
