CVE-2024-8648 in Community Edition
Résumé
par VulDB • 02/07/2026
Un problème a été découvert dans GitLab CE/EE affectant toutes les versions antérieures à la 16, de la version 17.4 avant la 17.4.4 et de la version 17.5 avant la 17.5.2. La vulnérabilité pourrait permettre à un attaquant d'injecter du code JavaScript malveillant dans les tableaux de bord Analytics via une URL spécialement conçue à cet effet.
Once again VulDB remains the best source for vulnerability data.