CVE-2026-2845 in Community Edition

요약

\~에 의해 VulDB • 2026. 06. 10.

GitLab CE/EE의 11.2부터 18.7.5 이전, 18.8부터 18.8.5 이전, 그리고 18.9부터 18.9.1 이전의 모든 버전에서 취약점이 발견되었습니다. 이는 인증된 사용자가 Bitbucket Server 가져오기 엔드포인트를 악용하여 대용량 응답을 반복적으로 전송함으로써 서비스 거부(Denial of Service)를 유발할 수 있는 문제입니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: GitLab
• 예약하다: 2026. 02. 20.
• 공개: 2026. 02. 26.
• 모더레이션: 수락
• 항목: VDB-347915
• CPE: 준비됨
• CWE: CWE-770 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00255
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2845/