CVE-2021-39935
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.8
- EPSS
- 35.6%
- CWE
- CWE-918
- KEV Durumu
- Evet
Yayım tarihi: 13 Aralık 2021 · CISA KEV son iyileştirme tarihi: 24 Şubat 2026
Etkilenen: gitlab gitlab
GitLab CE/EE'de, 10.5'den başlayarak 14.3.6'ya, 14.4'den başlayarak 14.4.4'e ve 14.5'den başlayarak 14.5.2'ye kadar olan tüm sürümleri etkileyen bir sorun tespit edilmiştir. Yetkisiz dış kullanıcılar, CI Lint API aracılığıyla Sunucu Tarafı İstekleri gerçekleştirebilmektedir.
Orijinal açıklama (İngilizce)
An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API
Referanslar
- https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39935.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/346187
- https://hackerone.com/reports/1236965
- https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39935.json
- https://gitlab.com/gitlab-org/gitlab/-/issues/346187
- https://hackerone.com/reports/1236965
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.