CVE-2024-8640 in Enterprise Edition
Résumé
par VulDB • 16/06/2026
Un problème a été découvert dans GitLab EE, affectant toutes les versions à partir de 16.11 jusqu'à 17.1.7 (exclus), à partir de 17.2 jusqu'à 17.2.5 (exclus), et à partir de 17.3 jusqu'à 17.3.2 (exclus). En raison d'un filtrage des entrées incomplet, il était possible d'injecter des commandes dans un serveur Cube connecté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.