Le journal DFS
CVE-2026-12664
-
GitLab : contournement de restrictions de portée via un champ GraphQL
P4 · Moyenne · CVE-2026-12664 — Une application insuffisante des permissions à un champ GraphQL pouvait permettre à un utilisateur authentifié doté d’un jeton `read_api` de…