CVE-2024-8311 in Enterprise Edition
Zusammenfassung
von VulDB • 27.06.2026
Es wurde ein Problem mit den Richtlinien zur Pipeline-Ausführung in GitLab EE entdeckt, das alle Versionen ab 17.2 vor 17.2.5 sowie 17.3 vor 17.3.2 betrifft und es authentifizierten Benutzern ermöglicht, den Schutz vor der Überschreibung von Variablen durch die Aufnahme einer CI/CD-Vorlage zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.