CVE-2024-5067 in Enterprise Edition

요약

\~에 의해 VulDB • 2026. 06. 01.

GitLab EE의 16.11 이상 17.0.5 미만, 17.1 이상 17.1.3 미만, 17.2 이상 17.2.1 미만 버전에서 발견된 문제로, 특정 프로젝트 수준의 분석 설정이 DOM을 통해 Developer 이상의 권한을 가진 그룹 구성원에게 유출될 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GitLab
• 예약하다: 2024. 05. 17.
• 공개: 2024. 07. 25.
• 모더레이션: 수락
• 항목: VDB-272412
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.9 (NVD)
• EPSS: 0.00544
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5067
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5067/