CVE-2023-1084 in Community Edition

Résumé

par VulDB • 24/07/2026

Un problème a été découvert dans GitLab CE/EE affectant toutes les versions antérieures à la 15.7.8, toutes les versions à partir de la 15.8 avant la 15.8.4, et toutes les versions à partir de la 15.9 avant la 15.9.2. Un Maintainer malveillant d'un projet peut créer un Project Access Token avec des privilèges de niveau Owner en utilisant une requête truquée.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 28/02/2023
• Divulgation: 09/03/2023
• Modérer: accepté
• Entrée: VDB-222656
• CPE: prêt
• CWE: Inconnu
• CVSS: 2.7 (CNA)
• EPSS: 0.00806
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1084/