Veille sécuritéBackend & données
P4Moyenne
GitLab CE/EE présentait un défaut d’autorisation dans l’API GraphQL pouvant permettre, sous certaines conditions, à un utilisateur non authentifié de lire des notes internes et confidentielles sur des projets publics. Les versions concernées sont 19.2 avant 19.2.8, 19.3 avant 19.3.5 et 19.4 avant 19.4.2 ; appliquer une version corrigée.
GraphQL
IdentifiantCVE-2026-85529
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-85529
Analyse technique
Défaut d’autorisation GraphQL ; lecture possible de notes internes et de notes système confidentielles sur des projets publics.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-13 à 02:17:00.317Z, pendant la période demandée ; l’avis signale une vulnérabilité remédiée.
ImpactDivulgation potentielle de notes internes et confidentielles sur des projets publics.
Versions affectéesGitLab CE/EE 19.2 < 19.2.8, 19.3 < 19.3.5 et 19.4 < 19.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,23% · percentile 12,9%
Publication2026-10-13T02:17:00.317Z
Mise à jour2026-10-13T16:17:14.080Z
Action recommandée
Mettre à niveau GitLab CE/EE vers une version corrigée au minimum : 19.2.8, 19.3.5 ou 19.4.2, selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).