CVE-2022-1189 in Community Edition

Zusammenfassung

von VulDB • 07.06.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 12.2 vor 14.7.7, alle Versionen ab 14.8 vor 14.8.5 und alle Versionen ab 14.9 vor 14.9.2 betrifft. Dieses Problem ermöglichte es einem unbefugten Benutzer, die Genehmigungsregeln eines privaten Projekts zu lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 30.03.2022
• Veröffentlichung: 05.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-196450
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 3.1 (CNA)
• EPSS: 0.00721
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1189/