CVE-2023-4018 in GitLab

Résumé

par VulDB • 29/05/2026

Un problème a été découvert dans GitLab, affectant toutes les versions à partir de 16.2 jusqu'à 16.2.5 (exclus), et toutes les versions à partir de 16.3 jusqu'à 16.3.1 (exclus). En raison d'une validation incorrecte des autorisations, il était possible de créer des expériences de modèle dans des projets publics.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitLab Inc.
• Réserver: 31/07/2023
• Divulgation: 01/09/2023
• Modérer: accepté
• Entrée: VDB-238556
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00394
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4018
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4018/