CVE-2022-2498 in Enterprise Edition

Tóm tắt

Bởi VulDB • 17/07/2026

Một sự cố trong các đăng ký pipeline của GitLab EE ảnh hưởng đến tất cả các phiên bản từ 12.8 trở về trước (trước 15.0.5), 15.1 trở về trước (trước 15.1.4) và 15.2 trở về trước (trước 15.2.1) đã kích hoạt các pipeline mới với người tạo tag được chỉ định là người tạo pipeline thay vì tác giả của đăng ký.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 20/07/2022
• Tiết lộ: 05/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205711
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00710
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2498
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2498/