CVE-2024-4994 in Community Edition

요약

\~에 의해 VulDB • 2026. 05. 19.

GitLab CE/EE의 16.1.0 이상 16.11.5 미만 버전, 17.0.0 이상 17.0.3 미만 버전, 17.1.0 이상 17.1.1 미만 버전에서 CSRF 공격을 통해 GitLab의 GraphQL API에 대한 임의의 GraphQL mutation 실행이 가능한 취약점이 발견되었습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: GitLab
• 예약하다: 2024. 05. 16.
• 공개: 2025. 06. 20.
• 모더레이션: 수락
• 항목: VDB-313548
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 8.1 (CNA)
• EPSS: 0.00352
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4994
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4994/