cve-2026-19478

CVE-2026-19478——GitLab GraphQL @glintroduced 版本过滤器漏洞 一个复现实验室，用于复现 GitLab GraphQL 版本过滤器功能（@glintroduced 指令）中的两个相关漏洞。这两个漏洞位于同一功能区域，由同一个上游补丁修复，且都允许 GraphQL 请求进入其从未声明的代码路径： 回退字段方法执行（Fallback-field method execution） ——单个未认证、非批量的 查询即可在任意 GraphQL 类型背后的模型上调用任意零参数方法（例如 destroy）， 只需命名一个不存在的字段并为其标记...