CVE-2024-6678 in Community Edition

Zusammenfassung

von VulDB • 21.06.2026

Es wurde ein Problem in GitLab CE/EE entdeckt, das alle Versionen ab 8.14 vor 17.1.7, ab 17.2 vor 17.2.5 und ab 17.3 vor 17.3.2 betrifft, das es einem Angreifer unter bestimmten Umständen ermöglicht, eine Pipeline als beliebiger Benutzer auszulösen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 11.07.2024
• Veröffentlichung: 12.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-277323
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• CVSS: 9.9 (CNA)
• EPSS: 0.01989
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6678
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6678/