Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

13 DE OCTUBRE, 2026

Los televisores inteligentes LG son vulnerables a la toma de control de root mediante preautenticación desde la red local.

Tres vulnerabilidades en el sistema operativo webOS de LG pueden combinarse para otorgar a un atacante en la misma red local acceso de administrador a ciertos t...

Leer artículo →
13 DE OCTUBRE, 2026

El malware ICMacOS evoluciona para robar credenciales y proporcionar acceso remoto persistente a Mac.

El malware ICMacOS ha evolucionado de una herramienta que robaba contraseñas y datos de monederos de criptomonedas a un troyano de acceso remoto capaz de manten...

Leer artículo →
13 DE OCTUBRE, 2026

El malware XWorm puede espiar a través de tu micrófono y secuestrar las sesiones de navegador de los usuarios que hayan iniciado sesión.

El malware XWorm va más allá del robo de contraseñas, proporcionando a los atacantes herramientas para interceptar la comunicación a través de los ordenadores i...

Leer artículo →