CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 层中的未认证远程代码注入 ，允许攻击者通过单个精心构造的查询修改或删除公共项目和用户数据 。无需认证，无需用户交互，无需特殊权限。 | ---|--- 严重性| 9.4 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94（对代码生成的控制不当 / 代码注入） 影响版本| GitLab CE/EE = 18.2, 18.11.11 · 19.0.8 · 19.1.6 · 19.2.4 修复版本| 18.11.11, 19.0.8, 19.1.6, 19.2.4 披露时间...