CVE-2021-39876 in Community Edition

Tóm tắt

Bởi VulDB • 23/05/2026

Trong tất cả các phiên bản của GitLab CE/EE kể từ phiên bản 11.3, điểm cuối (endpoint) dùng để tự động hoàn thành trường Người được giao việc (Assignee) tiết lộ các thành viên của các nhóm riêng tư (private groups).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 23/08/2021
• Tiết lộ: 28/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-195940
• CPE: 20220328
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00935
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39876
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39876/