CVE-2024-2177 in Community Edition
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de Cross Window Forgery existe au sein de GitLab CE/EE et affecte toutes les versions antérieures à la 16.11.5 (à partir de la 16.3), ainsi que les versions antérieures à la 17.0.3 (pour la série 17.0) et avant la 17.1.1 (pour la série 17.1). Cette condition permet à un attaquant d'abuser du flux d'authentification OAuth via une charge utile fabriquée de toutes pièces.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.