CVE-2021-39935

Media6.8Pubblicata il 13 dicembre 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 3 feb 2026
Le agenzie federali statunitensi devono correggerla entro il 24 feb 2026 (direttiva BOD 22-01)
Primo attacco osservato 1183 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 3 feb 2026 11 mar 2025

Punteggio CVSS6.8 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-918, CWE-918

Vendorgitlab

Prodotti coinvolti

Vendor	Prodotto	Versioni
gitlab	gitlab	< 14.3.6

La falla di path traversal di GitLab entra nel catalogo CISA KEV: tre giorni per applicare la patch

CVE-2026-85706: path traversal critico in GitLab CE/EE espone file via API. CISA impone patch entro 3 giorni. Aggiorna a 19.1.8, 19.2.6 o 19.3.2.

12 set 202622:177 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Sfruttata attivamente

Prodotti coinvolti

Articoli correlati

La falla di path traversal di GitLab entra nel catalogo CISA KEV: tre giorni per applicare la patch