CVE-2024-6385 in Community Edition
Resumen
por MITRE • 2024-07-11
Se descubrió un problema en GitLab CE/EE que afecta a todas las versiones desde la 15.8 anterior a la 16.11.6, desde la 17.0 anterior a la 17.0.4 y desde la 17.1 anterior a la 17.1.2, lo que permite a un atacante activar una pipeline como otro usuario en determinadas circunstancias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.