CVE-2024-3115 in Enterprise EditionИнформация

Сводка

по VulDB • 07.06.2026

Обнаружена уязвимость в GitLab EE, затрагивающая все версии начиная с 16.0 до 16.11.5 (включительно), начиная с 17.0 до 17.0.3 (включительно) и начиная с 17.1 до 17.1.1 (включительно), которая позволяет злоумышленнику получать доступ к задачам (issues) и эпикам (epics) без наличия активной сессии SSO через Duo Chat.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitLab Inc.

Резервировать

29.03.2024

Раскрытие

27.06.2024

Модерация

принято

Вход

VDB-269782

EPSS

0.00337

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!