Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

14 DE OCTUBRE, 2026

Fallo crítico en Docker Hub permite suplantar usuarios y subir imágenes.

Docker ha revelado una vulnerabilidad crítica en Docker Hub (CVE-2026-105445) que podría haber permitido a atacantes suplantar la identidad de otros usuarios y...

Leer artículo →
13 DE OCTUBRE, 2026

CISA advierte sobre piratas informáticos que explotan dos vulnerabilidades de día cero en Citrix NetScaler para ejecutar código de forma remota.

Los ciberdelincuentes están explotando activamente dos vulnerabilidades críticas de día cero en los dispositivos Citrix NetScaler ADC y NetScaler Gateway, lo qu...

Leer artículo →
13 DE OCTUBRE, 2026

Un acelerador Web3 falso utiliza paquetes npm maliciosos para atacar a fundadores de criptomonedas.

Una aceleradora Web3 fraudulenta llamada Apex ha estado utilizando paquetes npm maliciosos para atacar a startups y fundadores de criptomonedas con lo que parec...

Leer artículo →