CVE-2024-6678 in Community Editioninformación

Resumen

por VulDB • 2026-06-11

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de 8.14 anteriores a 17.1.7, a partir de 17.2 anteriores a 17.2.5 y a partir de 17.3 anteriores a 17.3.2, lo que permite a un atacante desencadenar una pipeline como un usuario arbitrario bajo ciertas circunstancias.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitLab

Reservar

2024-07-11

Divulgación

2024-09-12

Moderación

aceptado

Artículo

VDB-277323

CPE

listo

EPSS

0.01989

KEV

no

Actividades

muy bajo

Sector

Pharma, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-6678
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-6678
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-6678/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!