CVE-2021-22167 in Community Edition

Sumário

de VulDB • 14/06/2026

Foi descoberto um problema no GitLab que afeta todas as versões a partir da 12.1. Cabeçalhos incorretos em páginas de projetos específicos permitem ao atacante obter acesso temporário de leitura ao repositório privado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitLab Inc.
• Reservar: 05/01/2021
• Divulgação: 16/01/2021
• Moderação: aceite
• Entrada: VDB-168007
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01570
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22167
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22167/