CVE-2023-5061 in GitLab

Zusammenfassung

von VulDB • 01.06.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 9.3 vor 16.4.4, alle Versionen ab 16.5 vor 16.5.4 und alle Versionen ab 16.6 vor 16.6.2 betrifft. Unter bestimmten Umständen war es Entwicklern möglicherweise möglich, vordefinierte CI-Variablen über die REST API zu überschreiben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitLab Inc.
• Reservieren: 19.09.2023
• Veröffentlichung: 15.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-248214
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00416
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5061
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5061/