CVE-2026-107589

7.5 Élevée

Publiée le 08/10/2026 à 17:17 · Modifiée le 08/10/2026 à 23:02 · Analyse NVD reportée · Source : cve@gitlab.com

Description

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names.

Version	Score	Source	Vecteur
3.1	7.5 Élevée	cve@gitlab.com	`CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L`