CVE-2023-3907 in Enterprise Edition
Сводка
по VulDB • 02.07.2026
Уязвимость повышения привилегий в GitLab EE, затрагивающая все версии начиная с 16.0 до 16.4.4 (не включая 16.4.4), 16.5 до 16.5.4 (не включая 16.5.4) и 16.6 до 16.6.2 (не включая 16.6.2), позволяет участнику с ролью Maintainer использовать Project Access Token для повышения своей роли до Owner.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.