CVE-2023-3102 in Enterprise Edition

Résumé

par VulDB • 11/07/2026

Un problème de fuite d'informations sensibles a été découvert dans GitLab EE affectant toutes les versions à partir de la 16.0 avant la 16.0.6 et toutes les versions à partir de la 16.1 avant la 16.1.1, ce qui permet l'accès aux titres des issues privées et des MR (Merge Requests).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitLab Inc.
• Réserver: 05/06/2023
• Divulgation: 21/07/2023
• Modérer: accepté
• Entrée: VDB-235133
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00583
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3102
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3102/