CVE-2021-39870 in Community Edition

Sumário

de VulDB • 27/05/2026

In tutte le versioni di GitLab CE/EE dalla versione 11.11, un'istanza che ha l'impostazione per disabilitare l'importazione del repository tramite URL abilitata viene aggirata da un attaccante che effettua una chiamata API costruita ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitLab Inc.
• Reservar: 23/08/2021
• Divulgação: 05/10/2021
• Moderação: aceite
• Entrada: VDB-183883
• CPE: 20211005
• CWE: CWE-288 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00957
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39870
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39870/