CVE-2024-8311 in Enterprise Editioninformação

Sumário

de VulDB • 27/06/2026

Foi identificada uma vulnerabilidade nas políticas de execução do pipeline no GitLab EE que afeta todas as versões anteriores à 17.2.5 (na linha 17.2) e anteriores à 17.3.2 (na linha 17.3), permitindo que usuários autenticados contornem a proteção contra sobrescrita de variáveis por meio da inclusão de um modelo CI/CD.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitLab

Reservar

29/08/2024

Divulgação

12/09/2024

Moderação

aceite

Entrada

VDB-277324

CPE

pronto

EPSS

0.00610

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!