Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

14 DE OCTUBRE, 2026

curl corrige una vulnerabilidad de carga HTTP/2 tras una prueba de concepto que demuestra la ejecución de código del lado del cliente.

Una vulnerabilidad en la forma en que curl gestiona las cargas HTTP/2 permite que un servidor malicioso que recibe una carga corrompa la memoria del cliente. El...

Leer artículo →
14 DE OCTUBRE, 2026

Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse.

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de te...

Leer artículo →
14 DE OCTUBRE, 2026

VirusTotal integra ChatGPT para analizar malware.

VirusTotal ha lanzado VirusTotal AI (VTAI), una integración con ChatGPT que permite a los analistas investigar archivos, URLs, dominios e direcciones IP sospech...

Leer artículo →