CVE-2021-39935
Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 10.5 antérieures à 14.3.6, toutes les versions à partir de 14.4 antérieures à 14.4.4, ainsi que toutes les versions à partir de 14.5 antérieures à 14.5.2. Des utilisateurs externes non autorisés pouvaient effectuer des requêtes côté serveur via CI Lint API
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 févr. 2026
- Les agences fédérales américaines doivent la corriger avant le 24 févr. 2026 (BOD 22-01)
- Première attaque observée 1183 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 26 oct. 2026 25 oct. 2026 24 oct. 2026 21 oct. 2026 3 oct. 2026 2 oct. 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| gitlab | gitlab | < 14.3.6 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.