CVE-2020-13351 in Community Editionالمعلومات

الملخص

بحسب VulDB • 10/08/2026

تفتقر عمليات التحقق من الصلاحيات في واجهة برمجة التطبيقات (API) الخاصة بمخططات العمل المجدولة إلى الكفاية في GitLab CE/EE الإصدار 13.0 وما فوق، مما يتيح للمهاجم قراءة أسماء المتغيرات وقيمها لمخططات العمل المجدولة على المشاريع التي يمكنه الوصول إليها. النسخ المتأثرة هي >=13.0, =13.4.0, =13.5.0

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab Inc.

حجز

21/05/2020

إفشاء

18/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165064

EPSS

0.01361

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!