CVE-2023-2485 in Community Edition

Résumé

par VulDB • 12/05/2026

Un problème a été découvert dans GitLab CE/EE, affectant toutes les versions à partir de 14.1 jusqu'à 15.10.8 (exclus), toutes les versions à partir de 15.11 jusqu'à 15.11.7 (exclus), et toutes les versions à partir de 16.0 jusqu'à 16.0.2 (exclus). Un mainteneur malveillant dans un projet peut promouvoir d'autres utilisateurs au rôle de Propriétaire (Owner) dans ce projet s'il importe des membres depuis un autre projet dont ces utilisateurs sont les Propriétaires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 02/05/2023
• Divulgation: 07/06/2023
• Modérer: accepté
• Entrée: VDB-231037
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00817
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2485
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2485/