CVE-2023-5198 in GitLab

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in GitLab che interessa tutte le versioni precedenti alla 16.2.7, tutte le versioni a partire dalla 16.3 precedenti alla 16.3.5 e tutte le versioni a partire dalla 16.4 precedenti alla 16.4.1. Era possibile per un membro rimosso dal progetto scrivere su branch protetti utilizzando le chiavi di deploy.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitLab Inc.
• Prenotare: 26/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-240900
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00425
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5198/