CVE-2024-0456
CVE-2024-0456 · Direct Request ('Forced Browsing') in GitLab
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An authorization vulnerability exists in GitLab versions 14.0 prior to 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. An unauthorized attacker is able to assign arbitrary users to MRs that they created within the project
CVSS 4.3 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gitlab
- Versiones
- ≥ 14.0, < 16.6.6: Afectada (semver)
- ≥ 16.7, < 16.7.4: Afectada (semver)
- ≥ 16.8, < 16.8.1: Afectada (semver)
Actualiza a 16.6.6; Actualiza a 16.7.4; Actualiza a 16.8.1
gitlab Ubuntu:16.04:LTS
- Versiones
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada