Résumé
généré automatiquement à partir des données NVDGitLab Community Edition et Enterprise Edition avant 9.0.11, 9.1.8 et 9.2.8 permettent à un utilisateur authentifié capable de créer un groupe de s'ajouter lui-même à n'importe quel projet situé dans un sous-groupe. Cette faille de gestion des privilèges (CWE-269) peut donner un accès non autorisé à ces projets, avec un impact limité sur la confidentialité, l'intégrité et la disponibilité. Son score CVSS v3.0 est de 6.3, soit une sévérité moyenne.
Description NVD (anglais)
GitLab Community Edition (CE) and Enterprise Edition (EE) before 9.0.11, 9.1.8, 9.2.8 allow an authenticated user with the ability to create a group to add themselves to any project that is inside a subgroup.
EPSS · FIRST.org
0,62 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 48 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 2 août 2017
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
- https://about.gitlab.com/2017/07/19/gitlab-9-dot-3-dot-8-released/Release NotesVendor Advisory
- https://about.gitlab.com/2017/07/19/gitlab-9-dot-3-dot-8-released/Release NotesVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-269
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.