Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

GitLab Duo missing authorization vulnerability and ticket

2 reports2 reporting sources

Start here

AI overview

GitLab Enterprise Edition 修复了 CVE-2026-92470 授权缺失漏洞（CWE-862）：攻击者可通过 Duo AI 排障功能读取开启 CI_DEBUG_TRACE 的作业日志，获取本无权访问的 CI/CD 变量值，泄露的凭据可用于横向移动。受影响版本为 18.7 至 19.2.7 之前、19.3 至 19.3.3 之前、19.4 至 19.4.1 之前，已在 19.4.1、19.3.3、19.2.7 修复。Tenable 的 CVE 记录引用 GitLab 安全工单 617719，GitLab 官方补丁公告称该授权检查缺失问题可能使已认证用户通过 Duo AI 排障功能读取无权访问的 CI/CD 变量值，并已在上述版本修复；工单正文细节未确认。

Generated by AI from reports · Updated 4 days ago

Progress timeline

Date not provided
  1. Date not given
    GitLab
    GitLab Duo 授权缺失安全工单 617719

    Tenable 的 CVE-2026-92470 记录引用 GitLab 安全工单 617719。GitLab 官方补丁公告称，该授权检查缺失问题可能使已认证用户通过 Duo AI 排障功能读取无权访问的 CI/CD 变量值，并已在 19.4.1、19.3.3 和 19.2.7 修复。工单正文细节未确认。

  2. Date not given
    SentinelLabs
    GitLab EE 修复 CVE-2026-92470 授权绕过漏洞：Duo AI 排障功能泄露 CI/CD 变量

    GitLab Enterprise Edition 修复了 CVE-2026-92470 授权缺失漏洞（CWE-862），攻击者可通过 Duo AI 排障功能读取开启 CI_DEBUG_TRACE 的作业日志，获取本无权访问的 CI/CD 变量值。受影响版本为 18.7 至 19.2.7 之前、19.3 至 19.3.3 之前、19.4 至 19.4.1 之前，已在 19.4.1、19.3.3、19.2.7 修复。泄露的凭据可用于横向移动至云、镜像仓库和部署系统，建议升级并轮换相关变量。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

6 days total2 ·Maximum2（Oct 8）·Today0

  • Oct 8New2 sources (2 outlets,0 accounts)
  • Oct 9New0 sources (0 outlets,0 accounts)
  • Oct 10New0 sources (0 outlets,0 accounts)
  • Oct 11New0 sources (0 outlets,0 accounts)
  • Oct 12New0 sources (0 outlets,0 accounts)
  • Oct 13New0 sources (0 outlets,0 accounts)

Hourly attention

No comparable trend data

Related events