CVE-2022-0738 in GitLab

الملخص

بحسب VulDB • 22/05/2026

تم اكتشاف مشكلة في GitLab تؤثر على جميع الإصدارات بدءًا من 14.6 قبل 14.6.5، وجميع الإصدارات بدءًا من 14.7 قبل 14.7.4، وجميع الإصدارات بدءًا من 14.8 قبل 14.8.2. كان GitLab يتسرب كلمات مرور المستخدمين عند إضافة المرايا (mirrors) باستخدام بيانات اعتماد SSH في ظروف محددة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitLab Inc.
• حجز: 23/02/2022
• إفشاء: 28/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195950
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.2 (CNA)
• EPSS: 0.00830
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0738
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0738/