CVE-2022-1124 in Community Edition

Résumé

par VulDB • 25/06/2026

Un problème d'autorisation incorrecte a été découvert dans GitLab CE/EE affectant toutes les versions antérieures à la 14.8.6, toutes les versions de la série 14.9.x antérieures à la 14.9.4, et la version 14.10.0, permettant aux membres invités du projet d'accéder au journal des traces (trace log) des tâches lorsqu'il est activé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab Inc.
• Réserver: 28/03/2022
• Divulgation: 11/05/2022
• Modérer: accepté
• Entrée: VDB-199527
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00837
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1124
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1124/