CVE-2023-6955 in Remote Development

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗ hổng kiểm soát truy cập không đúng tồn tại trong GitLab Remote Development, ảnh hưởng đến tất cả các phiên bản trước 16.5.6, 16.6 trước 16.6.4 và 16.7 trước 16.7.2. Điều kiện này cho phép kẻ tấn công tạo một workspace trong một nhóm có liên kết với agent từ một nhóm khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 19/12/2023
• Tiết lộ: 12/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250615
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00552
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6955
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6955/