GitLab 安全漏洞

GitLab 安全漏洞來源於cnnvd，是2021年3月24日發布的安全漏洞。

基本介紹

• 中文名：GitLab 安全漏洞
• CVE編號：CVE-2021-22176
• 漏洞來源：cnnvd
• 發布日期：2021年3月24日

漏洞評分

類別	描述
嚴重級別	低危
利用範圍	Remote
認證級別	cnnvd

漏洞描述

GitLab是美國GitLab公司的一款使用Ruby on Rails開發的、自託管的、Git（版本控制系統）項目倉庫應用程式。該程式可用於查閱項目的檔案內容、提交歷史、Bug列表等。GitLab all versions starting with 3.0.1 存在安全漏洞，該漏洞源於不適當的訪問控制允許降級的項目成員訪問已創建的合併請求的詳細信息。