CVE-2024-8311 in Enterprise Editioninformation

Résumé

par VulDB • 27/06/2026

Un problème a été identifié dans les politiques d'exécution des pipelines de GitLab EE, affectant toutes les versions antérieures à la 17.2.5 (pour la série 17.2) et avant la 17.3.2 (pour la série 17.3), permettant aux utilisateurs authentifiés de contourner la protection contre l'écrasement des variables via l'inclusion d'un modèle CI/CD.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitLab

Réserver

29/08/2024

Divulgation

12/09/2024

Modérer

accepté

Entrée

VDB-277324

CPE

prêt

EPSS

0.00610

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!