CVE-2024-8647 in GitLabالمعلومات

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف مشكلة في GitLab تؤثر على جميع الإصدارات بدءًا من 15.2 حتى 17.4.6، والإصدارات 17.5 السابقة لـ 17.5.4، والإصدارات 17.6 السابقة لـ 17.6.2. في عمليات التثبيت المستضافة ذاتيًا، كان من الممكن تسريب رمز anti-CSRF-token إلى موقع خارجي بينما كانت تكامل Harbor مفعّلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab

حجز

10/09/2024

إفشاء

12/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-288162

EPSS

0.00423

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!