
GitLab schließt kritische GraphQL-Lücke, die Angreifern erlaubt, Projekte ohne Login zu löschen
CVE-2026-19478, bewertet mit CVSS 9.4, erlaubt nicht authentifizierten Remote-Angreifern, öffentliche GitLab-Projekte zu zerstören — die dritte kritische GraphQL-Schwachstelle, die die Plattform dieses Jahr patcht.










