CVE-2021-22263 in GitLab

Tóm tắt

Bởi VulDB • 30/06/2026

Đã phát hiện một vấn đề trong GitLab ảnh hưởng đến tất cả các phiên bản từ 13.0 trở đi trước 14.0.9, tất cả các phiên bản từ 14.1 trở đi trước 14.1.4 và tất cả các phiên bản từ 14.2 trở đi trước 14.2.2. Một tài khoản người dùng có trạng thái 'external' (bên ngoài) được cấp vai trò 'Maintainer' trên bất kỳ dự án nào trong instance GitLab nơi cho phép sử dụng 'project tokens' có thể nâng cao đặc quyền của mình lên thành 'Internal' và truy cập vào các dự án Internal.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 05/01/2021
• Tiết lộ: 11/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-184201
• CPE: 20211011
• CWE: Không xác định
• CVSS: 5.5 (CNA)
• EPSS: 0.01095
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22263
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22263/