CVE-2023-3444

ŚrednieCVSS 5.7

Opublikowano: 13/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W GitLab CE/EE zidentyfikowano problem, który pozwala atakującemu na scalanie dowolnego kodu do chronionych gałęzi. Dotyczy to wszystkich wersji od 15.3 do przed 15.11.10, od 16.0 do przed 16.0.6 oraz od 16.1 do przed 16.1.1.

Ocena ryzyka

Atakujący może wprowadzić złośliwy kod do chronionych gałęzi, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty integralności kodu w projekcie.

Rekomendacja

Zaleca się aktualizację GitLab do wersji 15.11.10 lub nowszej, 16.0.6 lub nowszej oraz 16.1.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.3 before 15.11.10, all versions starting from 16.0 before 16.0.6, all versions starting from 16.1 before 16.1.1, which allows an attacker to merge arbitrary code into protected branches.