Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.
Product
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.
Vulnerabilities 2
-
Medium 6.8
When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab a…
KEV Feb 18, 2026 -
Medium 5.9
Starting with version 13.7 the Gitlab CE/EE editions were affected by a security issue related to the validation of the…
Revision history
-
#4
Aktive Ausnutzung gemeldet
-
#3
CVE ergänzt
-
#2
CVE eingefügt.
-
#1
Initiale Fassung
References
-
GitLab Security Release: 13.8.4, 13.7.7 and 13.6.7 vom 2021-02-11
https://about.gitlab.com/releases/2021/02/11/security-release-gitlab-13-8-4-released/
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-02-18
https://www.cisa.gov/known-exploited-vulnerabilities-catalog