Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

15 DE OCTUBRE, 2026

Múltiples fallos de seguridad en NGINX permiten a atacantes remotos colapsar servidores y ejecutar código malicioso.

F5 ha revelado tres graves fallos de seguridad en NGINX Plus y NGINX Open Source que permiten a atacantes remotos no autenticados bloquear procesos de trabajo m...

Leer artículo →
15 DE OCTUBRE, 2026

Los hackers acceden a los servidores de Nextcloud mediante una vulnerabilidad crítica en la aplicación CODE integrada de Collabora.

Los atacantes explotaron una vulnerabilidad en la aplicación opcional de Nextcloud, Collabora Online - Built-in CODE Server, para instalar web shells en los ser...

Leer artículo →
15 DE OCTUBRE, 2026

Microsoft corrige un error que provocaba pantallas negras en Windows y fallos en el Explorador de Windows.

Microsoft ha solucionado un problema conocido que provocaba pantallas negras, problemas de carga del escritorio y bloqueos del Explorador de Windows tras instal...

Leer artículo →