CVE-2026-3509 : Exécution arbitraire de pipelines CI/CD et vol de variables secrètes de déploiement
Un contournement de vérification des permissions sur l’API GraphQL de GitLab permet de déclencher des pipelines CI/CD au nom de n’importe quel mainteneur et d’exfiltrer les jetons cloud (`AWS_SECRET_ACCESS_KEY`, `KUBECONFIG`).