CVE-2021-22205

Critique10.0 Publiée le 23 avr. 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
Les agences fédérales américaines doivent la corriger avant le 17 nov. 2021 (BOD 22-01)
Première attaque observée 193 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements
Utilisée dans des campagnes de rançongiciel

Apply updates per vendor instructions.

Source : CISA KEV · 13 juil. 2026 7 juil. 2026 25 févr. 2026 17 janv. 2026 15 janv. 2026 24 nov. 2025

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-94, CWE-94

Éditeursgitlab