CVE-2024-9183
Publiée le 2025-12-05 · Dernière modification le 2026-09-26
Les installations GitLab CE et EE sont concernées si elles utilisent des versions spécifiques comprises entre 18.4 et 18.6. Un attaquant disposant d'un compte utilisateur standard peut dérober les identifiants d'utilisateurs disposant de privilèges plus élevés pour effectuer des actions administratives, bien que cela nécessite que la victime interagisse avec un lien ou une page malveillante. Comme cette attaque requiert à la fois un compte enregistré et une interaction spécifique de l'utilisateur, elle est plus complexe à exécuter qu'une intrusion directe dans le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 prior to 18.4.5, 18.5 prior to 18.5.3, and 18.6 prior to 18.6.1 that could have allowed an authenticated user to obtain credentials from higher-privileged users and perform actions in their context under specific conditions.