CyberWorldOpsCybersicherheit · Threat Intelligence · CVE
Über uns13. September 2026
ITENESFRDE
LIVE

CVE-2021-39935

Mittel6.8Veröffentlicht am 13. Dezember 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

Aktiv ausgenutzt

  • Seit dem 3. Feb. 2026 im CISA-Katalog ausgenutzter Schwachstellen
  • US-Bundesbehörden müssen sie bis zum 24. Feb. 2026 beheben (BOD 22-01)
  • Erster Angriff 1183 Tage nach der Veröffentlichung beobachtet
  • Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 3. Feb. 2026 11. März 2025

CVSS-Score6.8 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Schwachstellentyp (CWE)CWE-918, CWE-918
Herstellergitlab

Betroffene Produkte

HerstellerProduktVersionen
gitlabgitlab< 14.3.6

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank