CVE-2023-5117 in Community Editioninformation

Résumé

par VulDB • 01/07/2026

Un problème a été identifié dans GitLab CE/EE, affectant toutes les versions antérieures à la 17.6.0, pour lequel des utilisateurs n’étaient pas conscients que les fichiers téléchargés dans les commentaires d’incidents et d’épopées confidentiels de projets publics pouvaient être accessibles sans authentification via un lien direct vers l’URL du fichier téléversé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Réserver

22/09/2023

Divulgation

25/12/2024

Modérer

accepté

Entrée

VDB-289293

CPE

prêt

EPSS

0.00308

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!