CVE-2024-8311 in Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 13/06/2026

تم اكتشاف مشكلة في سياسات تنفيذ خطوط الأنابيب (pipeline execution policies) في GitLab EE، تؤثر على جميع الإصدارات من 17.2 قبل 17.2.5، ومن 17.3 قبل 17.3.2، والتي تتيح للمستخدمين المصادق عليهم تجاوز حماية الكتابة فوق المتغيرات (variable overwrite protection) من خلال تضمين قالب CI/CD.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitLab

حجز

29/08/2024

إفشاء

12/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-277324

EPSS

0.00610

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!