CVE-2024-8311 in Enterprise Editioninformación

Resumen

por VulDB • 2026-06-27

Se ha descubierto un problema con las políticas de ejecución de pipelines en GitLab EE que afecta a todas las versiones desde la 17.2 anteriores a la 17.2.5, y a la versión 17.3 anterior a la 17.3.2, lo cual permite a los usuarios autenticados eludir la protección contra sobrescritura de variables mediante la inclusión de una plantilla CI/CD.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Reservar

2024-08-29

Divulgación

2024-09-12

Moderación

aceptado

Artículo

VDB-277324

CPE

listo

EPSS

0.00610

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!