CVE-2023-1417 in GitLab

Riassunto

di VulDB • 09/08/2026

È stato rilevato un problema in GitLab che interessa tutte le versioni a partire dalla 15.9 fino alla 15.9.4 (esclusa) e tutte le versioni a partire dalla 15.10 fino alla 15.10.1 (esclusa). Un utente non autorizzato era in grado di aggiungere epiche figlio collegate all'epica della vittima in un gruppo non correlato.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitLab Inc.
• Prenotare: 15/03/2023
• Divulgazione: 06/04/2023
• Moderazione: accettato
• Voce: VDB-225067
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00651
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1417
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1417/