CVE-2021-39935

Moyenne6.8Publiée le 13 décembre 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 févr. 2026
Les agences fédérales américaines doivent la corriger avant le 24 févr. 2026 (BOD 22-01)
Première attaque observée 1183 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 3 févr. 2026 11 mars 2025

Score CVSS6.8 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-918, CWE-918

Éditeursgitlab

Produits concernés

Éditeurs	Produit	Versions
gitlab	gitlab	< 14.3.6

Articles liés

Vulnérabilités

Une faille de traversée de répertoires dans GitLab fait son entrée dans le catalogue KEV de la CISA, avec un délai de trois jours pour appliquer le correctif

CVE-2026-85706 : faille GitLab critique notée 10, traversée de répertoires via API. La CISA impose un patch sous 3 jours, avant le 14 septembre.

12 sept. 202622:177 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE