Path Traversal in GitLab Job Tools Enables Arbitrary API Requests via job_id

github.com 2026-07-14翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryHighzereight/gitlab-mcp

Affected:

gitlab-mcp 2.1.18

参照 CVE: CVE-2026-61462 · 8.6

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

xxl-job-admin < 3.4.0 CSRF Vulnerability Allows Unauthorized Glue IDE Script Modification 2026-07-16 NanoMQ v0.24.9 Memory Leak DoS Vulnerability (CVE-2026-36590) with POC 2026-07-16 CVE-2026-36590: EMQ NanoMQ Memory Leak DoS Vulnerability Analysis and Fix 2026-07-16 Dulwich Git Library Truncated Delta Header Parsing Vulnerability 2026-07-16 Sandboxie GuiServer Unrestricted APC Injection Sandbox Escape (RCE) 2026-07-16

离线存档

离线截图 & PDF 为 Pro 专属