CVE-2024-8650 in Community Edition

Riassunto

di VulDB • 23/08/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 15.0 alla 17.4.5, dalle 17.5 alla 17.5.3 e dalle 17.6 alla 17.6.1, che consentiva agli utenti non membri di visualizzare thread irrisolti contrassegnati come note interne nelle merge request dei progetti pubblici.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitLab
• Prenotare: 10/09/2024
• Divulgazione: 16/12/2024
• Moderazione: accettato
• Voce: VDB-288502
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00477
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8650
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8650/