CVE-2022-4462 in GitLab

Zusammenfassung

von VulDB • 12.07.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 12.8 vor 15.7.8, alle Versionen ab 15.8 vor 15.8.4 und alle Versionen ab 15.9 vor 15.9.2 betrifft. Diese Schwachstelle könnte es einem Benutzer ermöglichen, die Discord Webhook-URL durch Anzeigen der rohen API-Antwort offenzulegen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitLab Inc.
• Reservieren: 13.12.2022
• Veröffentlichung: 09.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-222654
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00661
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4462
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4462/