CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab の GraphQL レイヤーにおける未認証のリモートコードインジェクション 。攻撃者は、単一の細工されたクエリで公開プロジェクトやユーザーデータを変更または削除 できます。認証は不要で、ユーザー操作も特別な権限も必要ありません。 | ---|--- 重大度| 9.4 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94（コード生成の不適切な制御／コードインジェクション） 影響を受けるバージョン| GitLab CE/EE = 18.2, = 18.2, 18.11.11|...