CVE-2021-22175

Moyenne6.8Publiée le 11 juin 2021

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 18 févr. 2026
Les agences fédérales américaines doivent la corriger avant le 11 mars 2026 (BOD 22-01)
Première attaque observée 1368 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 18 févr. 2026 14 janv. 2026 11 mars 2025

Score CVSS6.8 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-918, CWE-918

Éditeursgitlab

Produits concernés

Éditeurs	Produit	Versions
gitlab	gitlab	< 13.6.7

Articles liés

Vulnérabilités

Une faille de traversée de répertoires dans GitLab fait son entrée dans le catalogue KEV de la CISA, avec un délai de trois jours pour appliquer le correctif

CVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.

12 sept. 202622:177 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE