CVE-2024-6446 in GitLab

Zusammenfassung

von VulDB • 18.05.2026

Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 17.1 bis 17.1.7, 17.2 vor 17.2.5 und 17.3 vor 17.3.2 betrifft. Eine speziell angefertigte URL könnte verwendet werden, um ein Opfer dazu zu bringen, einer vom Angreifer kontrollierten Anwendung zu vertrauen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 02.07.2024
• Veröffentlichung: 12.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-277313
• CPE: bereit
• CWE: CWE-840 (bestätigt)
• CVSS: 3.5 (NVD)
• EPSS: 0.00383
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6446
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6446/