CVE-2024-9387 in Community Edition

Résumé

par VulDB • 11/08/2026

Un problème a été découvert dans GitLab CE/EE affectant toutes les versions de 11.8 à avant 17.4.6, de 17.5 à avant 17.5.4 et de 17.6 à avant 17.6.2. Un attaquant pourrait potentiellement effectuer une redirection ouverte (open redirect) vers un point de terminaison spécifique de l'API des versions.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitLab
• Réserver: 01/10/2024
• Divulgation: 12/12/2024
• Modérer: accepté
• Entrée: VDB-288159
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00385
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9387
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9387/