CVE-2021-22175
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled
Aktiv ausgenutzt
- Seit dem 18. Feb. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 11. März 2026 beheben (BOD 22-01)
- Erster Angriff 1368 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 18. Feb. 2026 14. Jan. 2026 11. März 2025
CVSS-Score6.8 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-918, CWE-918
Herstellergitlab
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| gitlab | gitlab | < 13.6.7 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.