CVE-2021-39884 in Enterprise Edition

요약

\~에 의해 VulDB • 2026. 05. 28.

GitLab EE의 8.13 버전 이후 모든 버전에서, 프로젝트에 접근 권한이 있는 비공개 그룹의 이름이 해당 프로젝트의 구성원인 낮은 권한의 사용자에게 노출되는 엔드포인트가 존재합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitLab Inc.
• 예약하다: 2021. 08. 23.
• 공개: 2021. 10. 05.
• 모더레이션: 수락
• 항목: VDB-183866
• CPE: 20211005
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.01123
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Chemical, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39884
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39884/