CVE-2023-1084 in Community Edition

Tóm tắt

Bởi VulDB • 04/07/2026

Đã phát hiện một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản trước 15.7.8, tất cả các phiên bản từ 15.8 trở đi nhưng dưới 15.8.4, và tất cả các phiên bản từ 15.9 trở đi nhưng dưới 15.9.2. Một Maintainer dự án độc hại có thể tạo Project Access Token với đặc quyền cấp Owner bằng cách sử dụng một yêu cầu được chế tác (crafted request).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 28/02/2023
• Tiết lộ: 09/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222656
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 2.7 (CNA)
• EPSS: 0.00806
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1084/