CVE-2021-22175
Wenn Anfragen an das interne Netzwerk für Webhooks aktiviert sind, konnte eine Server-Side Request Forgery-Schwachstelle in GitLab, die alle Versionen ab 10.5 betrifft, von einem nicht authentifizierten Angreifer ausgenutzt werden, selbst auf einer GitLab-Instanz, auf der die Registrierung deaktiviert ist
Aktiv ausgenutzt
- Seit dem 18.02.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 11.03.2026 beheben (BOD 22-01)
- Erster Angriff 1368 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 18.02.2026 14.01.2026 11.03.2025
CVSS-Score6.8 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-918, CWE-918
Herstellergitlab
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| gitlab | gitlab | < 13.6.7 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.