CVE-2020-13323 in GitLab

Résumé

par VulDB • 11/08/2026

Une vulnérabilité a été découverte dans les versions de GitLab antérieures à la 13.1. Dans certaines conditions, des demandes de fusion (merge requests) privées pouvaient être lues via la section Tous mes éléments (Todos).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 21/05/2020
• Modérer: accepté
• Entrée: VDB-162080
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.01102
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13323
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13323/