CVE-2021-39935mediumbajo ataqueCWE-918

CVE-2021-39935: fallo de gravedad media en GitLab

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GitLab+ Monitorear GitLab Community and Enterprise Editions

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.8epss 36%
de la publicación al arma
Publicada en NVD13 dic
CISA KEV+1513d
Acción exigida por CISAplazo federal: 2026-02-24

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

La API CI Lint de GitLab permite que usuarios externos no autorizados realicen solicitudes a servidores internos. Un atacante podría acceder a recursos privados o servicios internos que deberían estar protegidos.

Detalle técnico

Vulnerabilidad de Server-Side Request Forgery (SSRF) en la API CI Lint de GitLab (CWE-918) afectando versiones 10.5–14.3.5, 14.4–14.4.3 y 14.5–14.5.1. Usuarios sin autenticación pueden enviar configuraciones de CI maliciosas para desencadenar solicitudes HTTP no autorizadas desde el servidor GitLab a objetivos internos o externos, exponiendo potencialmente datos sensibles o comprometiendo servicios internos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
GitLab · GitLab
CVEs relacionadas — GitLab

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-22205CRITICALCVE-2021-22205EPSS 99.7%KEVCVE-2026-85706CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabEPSS 97.4%KEVCVE-2023-7028CRITICALWeak Password Recovery Mechanism for Forgotten Password in GitLabEPSS 94.5%KEVCVE-2026-97229CRITICALInteger Overflow or Wraparound in GitLabEPSS 65.2%KEVCVE-2021-22175MEDIUMCVE-2021-22175EPSS 53.4%KEVCVE-2023-2442HIGHCVE-2023-2442EPSS 96.1%