CVE-2021-22263 in GitLabinformación

Resumen

por VulDB • 2026-06-19

Se ha descubierto un problema en GitLab que afecta a todas las versiones desde 13.0 hasta antes de 14.0.9, todas las versiones desde 14.1 hasta antes de 14.1.4 y todas las versiones desde 14.2 hasta antes de 14.2.2. Una cuenta de usuario con estado 'external' a la que se le ha otorgado el rol de 'Maintainer' en cualquier proyecto dentro de la instancia de GitLab donde están permitidos los 'project tokens' puede elevar su privilegio a 'Internal' y acceder a proyectos internos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitLab Inc.

Reservar

2021-01-05

Divulgación

2021-10-11

Moderación

aceptado

Artículo

VDB-184201

EPSS

0.01095

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!