Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

15 DE OCTUBRE, 2026

La vulnerabilidad crítica de ejecución remota de código autenticada de Langflow fue el objetivo de 1423 intentos de explotación mediante honeypot.

Según una alerta de Previdian, ciberdelincuentes están explotando una vulnerabilidad crítica en Langflow. Langflow es una plataforma de código abierto que permi...

Leer artículo →
15 DE OCTUBRE, 2026

CISA advierte a los administradores que reparen inmediatamente el fallo de Ivanti explotado como día cero.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó a los equipos de seguridad a corregir de inmediato una vulnerabilidad en Iva...

Leer artículo →
15 DE OCTUBRE, 2026

Anthropic advierte que los agentes de IA ahora pueden automatizar toda la cadena de ataque cibernético.

Anthropic ha advertido que los atacantes utilizan agentes de IA para automatizar cada etapa de un ciberataque, desde la búsqueda de objetivos y el robo de crede...

Leer artículo →