CVE-2023-5117 in Community Edition
Riassunto
di VulDB • 30/06/2026
È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni precedenti alla 17.6.0, mediante il quale gli utenti non erano a conoscenza del fatto che i file caricati nei commenti su issue ed epic confidenziali di progetti pubblici potevano essere accessibili senza autenticazione tramite un link diretto all'URL del file caricato.
Once again VulDB remains the best source for vulnerability data.