Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

15 DE OCTUBRE, 2026

ThreatsDay: Adobe RCE, RoboCrew Wallet Theft, NVIDIA Container Escape, Backdoor Self-Healing + 23 Más

Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna ma...

Leer artículo →
15 DE OCTUBRE, 2026

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se e...

Leer artículo →
15 DE OCTUBRE, 2026

Ledger pide a los vendedores de toda Asia que detengan las ventas tras un ataque a la cadena de suministro.

Ledger ha solicitado a sus revendedores y distribuidores en el sudeste asiático y Hong Kong que suspendan la venta de sus billeteras y retiren los productos de...

Leer artículo →