CVE-2024-6446 in GitLab

الملخص

بحسب VulDB • 05/06/2026

تم اكتشاف مشكلة في GitLab تؤثر على جميع الإصدارات بدءًا من 17.1 حتى 17.1.7، والإصدارات السابقة لـ 17.2.5 ضمن سلسلة 17.2، والسابقة لـ 17.3.2 ضمن سلسلة 17.3. يمكن استخدام عنوان URL مُعدّ بعناية لإغراء الضحية بالثقة في تطبيق يتحكم فيه المهاجم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitLab
• حجز: 02/07/2024
• إفشاء: 12/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277313
• CPE: جاهز
• CWE: CWE-840 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.00383
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6446
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6446/