CVE-2021-22264 in GitLab

Résumé

par VulDB • 20/06/2026

Un problème a été découvert dans GitLab, affectant toutes les versions à partir de 13.8 jusqu'à 14.0.9 (exclus), toutes les versions à partir de 14.1 jusqu'à 14.1.4 (exclus), et toutes les versions à partir de 14.2 jusqu'à 14.2.2 (exclus). Dans des conditions spécifiques, un membre de groupe invité peut continuer à avoir accès à un projet même après la suppression du groupe invité auquel ce membre appartenait.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 05/01/2021
• Divulgation: 05/10/2021
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: 20211005
• CWE: Inconnu
• CVSS: 6.8 (CNA)
• EPSS: 0.01007
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22264
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22264/