CVE-2023-2485 in Community Editioninformación

Resumen

por VulDB • 2026-06-01

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde 14.1 hasta 15.10.8, todas las versiones desde 15.11 hasta 15.11.7 y todas las versiones desde 16.0 hasta 16.0.2. Un mantenedor malicioso en un proyecto puede escalar otros usuarios a la categoría de Owners en ese proyecto si importa miembros desde otro proyecto en el que esos otros usuarios son Owners.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitLab Inc.

Reservar

2023-05-02

Divulgación

2023-06-07

Moderación

aceptado

Artículo

VDB-231037

CPE

listo

EPSS

0.00817

KEV

no

Actividades

muy bajo

Sector

Pharma, Telecommunication, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-2485
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-2485
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-2485/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!