CVE-2021-22263 in GitLab
要約
〜によって VulDB • 2026年06月20日
GitLabの13.0以降で14.0.9未満のすべてのバージョン、14.1以降で14.1.4未満のすべてのバージョン、14.2以降で14.2.2未満のすべてのバージョンにおいて、問題が発見されました。GitLabインスタンス上で「プロジェクトトークン」の使用が許可されている場合、外部（external）ステータスを持ち、任意のプロジェクトで「Maintainer」ロールが付与されているユーザーアカウントは、権限を昇格させて「Internal」ステータスになり、Internalプロジェクトにアクセスできるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.