Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

14 DE OCTUBRE, 2026

Un ingeniero de OpenAI fue arrestado por instalar un dispositivo espía en una sala de conferencias ejecutiva.

Un ingeniero de OpenAI fue arrestado por presuntamente ocultar un dispositivo de grabación de audio en una sala de conferencias ejecutiva en las oficinas de la...

Leer artículo →
14 DE OCTUBRE, 2026

GitHub refuerza la publicación de npm tras un fallo que dejó más de 1500 paquetes vulnerables a secuestros.

GitHub ha decidido que las configuraciones de publicación de confianza de npm no validadas caduquen 48 horas después de su creación, luego de que investigadores...

Leer artículo →
14 DE OCTUBRE, 2026

CISA insta a actualizar de inmediato Ivanti Connect Secure tras registrarse 105 intentos de explotación en honeypots.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el martes a las organizaciones a actualizar de inmediato sus dispositivos e...

Leer artículo →