CVE-2023-2825
Se ha descubierto un problema en GitLab CE/EE que afecta únicamente a la versión 16.0.0. Un usuario malicioso no autenticado puede utilizar una vulnerabilidad de path traversal para leer archivos arbitrarios en el servidor cuando existe un archivo adjunto en un proyecto público anidado dentro de al menos cinco grupos.
Preaviso: explotación observada
- Explotación observada desde el 2 ago 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 1163 días después de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 1 oct 2026 23 sept 2026 22 sept 2026 21 sept 2026 21 ago 2026 16 ago 2026
Puntuación CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo de debilidad (CWE)CWE-22, CWE-22
Fabricantesgitlab
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | 16.0.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.