CVE-2023-2485 in Community Edition

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 14.1 alla 15.10.7, tutte le versioni dalla 15.11 alla 15.11.6 e tutte le versioni dalla 16.0 alla 16.0.1. Un maintainer malintenzionato in un progetto può promuovere altri utenti a Owners all'interno di tale progetto se importa membri da un altro progetto in cui tali utenti sono già Owners.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitLab Inc.
• Prenotare: 02/05/2023
• Divulgazione: 07/06/2023
• Moderazione: accettato
• Voce: VDB-231037
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00817
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2485
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2485/