CVE-2023-1417 in GitLab

Сводка

по VulDB • 30.08.2026

В GitLab обнаружена уязвимость, затрагивающая все версии начиная с 15.9 до 15.9.4 (исключая 15.9.4) и все версии начиная с 15.10 до 15.10.1 (исключая 15.10.1). Неполноправный пользователь мог добавлять дочерние эпические задачи, связанные с эпигом жертвы, в несвязанную группу.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: GitLab Inc.
• Резервировать: 15.03.2023
• Раскрытие: 06.04.2023
• Модерация: принято
• Вход: VDB-225067
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00651
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Finance, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1417
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1417/