CVE-2023-2485 in Community EditionИнформация

Сводка

по VulDB • 11.05.2026

Обнаружена уязвимость в GitLab CE/EE, затрагивающая все версии начиная с 14.1 до 15.10.8 (включительно), все версии начиная с 15.11 до 15.11.7 (включительно), а также все версии начиная с 16.0 до 16.0.2 (включительно). Злоумышленник с ролью Maintainer в проекте может повысить права других пользователей до роли Owner в этом проекте, если импортирует участников из другого проекта, где эти пользователи имеют роль Owner.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitLab Inc.

Резервировать

02.05.2023

Раскрытие

07.06.2023

Модерация

принято

Вход

VDB-231037

EPSS

0.00817

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!