GitLab · GitLab

CVE-2021-22175

GitLab Server-Side Request Forgery (SSRF) Vulnerability

Bei Angriffen ausgenutzt Mittel 6,8 Angriffswahrscheinlichkeit: 53%

Was es ist

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

CISA: GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 11. März 2026

Zur CISA-Liste hinzugefügt: 18. Februar 2026
Veröffentlicht: 11. Juni 2021
Schweregrad: Mittel 6,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 53% unter den obersten 1,0% aller bekannten Schwachstellen
Schwachstellentyp: CWE-918
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von GitLab

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
11.09.2026	Path TraversalCVE-2026-85706	Community Edition and Enterprise Edition	Kritisch 10,0	97%
03.02.2026	Server-Side Request Forgery (SSRF)CVE-2021-39935	Community and Enterprise Editions	Mittel 6,8	36%
01.05.2024	Community and Enterprise Editions Improper Access ControlCVE-2023-7028	GitLab CE/EE	Kritisch 10,0	94%
03.11.2021	Remote Code ExecutionCVE-2021-22205von Ransomware genutzt	Community and Enterprise Editions	Kritisch 10,0	99,7%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.