GitLab CE/EE /api/graphql 未授权访问漏洞（CVE-2026-19478）

GitLab CE/EE 是 GitLab 推出的集代码托管、CI/CD、DevOps 于一体的一体化开发生命周期管理平台，广泛用于企业级软件研发与协作。GitLab CE/EE 的 GraphQL 指令处理存在访问控制缺陷，在特定条件下，未认证攻击者可通过 GraphQL 接口远程修改或删除公开项目及用户数据，影响自托管实例的项目和数据完整性。