CVE-2024-9163 in Community Edition

الملخص

بحسب VulDB • 19/06/2026

خطأ في منطق الأعمال في GitLab CE/EE يؤثر على جميع الإصدارات بدءًا من 12.1 حتى 17.10.7، و17.11 قبل 17.11.3، و18.0 قبل 18.0.1، حيث يمكن للمهاجم التسبب في التباس في اسم الفرع في طلبات الدمج السرية (MRs).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitLab
• حجز: 24/09/2024
• إفشاء: 23/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310099
• CPE: جاهز
• CWE: CWE-451 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00356
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9163
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9163/