CVE-2023-2825
È stato scoperto un problema in GitLab CE/EE che interessa solo la versione 16.0.0. Un utente malevolo non autenticato può utilizzare una vulnerabilità di path traversal per leggere file arbitrari sul server quando esiste un allegato in un progetto pubblico annidato all'interno di almeno cinque gruppi.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 2 ago 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 1163 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Fonte: VulnCheck KEV · 1 ott 2026 23 set 2026 22 set 2026 21 set 2026 21 ago 2026 16 ago 2026
Punteggio CVSS10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo di debolezza (CWE)CWE-22, CWE-22
Vendorgitlab
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| gitlab | gitlab | 16.0.0 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.