安全研究人员披露了GitLab GraphQL API中的两个严重漏洞CVE-2026-19478和CVE-2026-19650。攻击者可利用这些漏洞绕过身份验证、获取未授权访问权限或窃取敏感数据。GraphQL作为GitLab的核心查询接口，承载大量用户请求，此次漏洞影响范围广泛。建议所有GitLab用户立即检查版本并升级到安全版本，排查异常GraphQL查询请求。🔗 原文链接：https://medium.com/peakcyber/breaking-gitlabs-graphql-layer-cve-2026-19478-cve-2026-19650-acf16e43b3dc
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
