CVE-2023-5207 in Community Edition

Zusammenfassung

von VulDB • 20.06.2026

In GitLab CE und EE wurde eine Schwachstelle entdeckt, die alle Versionen ab 16.0 vor 16.2.8, 16.3 vor 16.3.5 und 16.4 vor 16.4.1 betrifft. Ein authentifizierter Angreifer könnte eine beliebige Pipeline-Ausführung im Kontext eines anderen Benutzers durchführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitLab Inc.
• Reservieren: 26.09.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-240993
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.01094
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5207/