CVE-2024-6446 in GitLab

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện một vấn đề trong GitLab ảnh hưởng đến tất cả các phiên bản từ 17.1 đến 17.1.7, trước 17.2.5 (phiên bản 17.2) và trước 17.3.2 (phiên bản 17.3). Một URL được tạo ra đặc biệt có thể được sử dụng để lừa nạn nhân tin tưởng một ứng dụng do kẻ tấn công kiểm soát.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 02/07/2024
• Tiết lộ: 12/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-277313
• CPE: sẵn sàng
• CWE: CWE-840 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6446
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6446/