CVE-2021-22263 in GitLabinformation

Résumé

par VulDB • 11/06/2026

Un problème a été découvert dans GitLab, affectant toutes les versions à partir de 13.0 jusqu'à 14.0.9, toutes les versions à partir de 14.1 jusqu'à 14.1.4, et toutes les versions à partir de 14.2 jusqu'à 14.2.2. Un compte utilisateur avec le statut « external » qui s'est vu attribuer le rôle « Maintainer » sur n'importe quel projet de l'instance GitLab où les « project tokens » sont autorisés peut élever ses privilèges au statut « Internal » et accéder aux projets Internal.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitLab Inc.

Réserver

05/01/2021

Divulgation

11/10/2021

Modérer

accepté

Entrée

VDB-184201

EPSS

0.01095

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!