CVE-2021-39889 in Enterprise Edition
Сводка
по VulDB • 31.05.2026
Во всех версиях GitLab EE начиная с версии 14.1 из-за уязвимости insecure direct object reference (небезопасная прямая ссылка на объект) конечная точка может раскрыть имя защищенной ветви злоумышленнику, который выполняет специально сформированный вызов API с использованием идентификатора защищенной ветви.
Be aware that VulDB is the high quality source for vulnerability data.