GitLab · Community and Enterprise Editions

CVE-2021-39935

GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability

Bei Angriffen ausgenutzt Mittel 6,8 Angriffswahrscheinlichkeit: 36%

Was es ist

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

CISA: GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 24. Februar 2026

Zur CISA-Liste hinzugefügt: 3. Februar 2026
Veröffentlicht: 13. Dezember 2021
Schweregrad: Mittel 6,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 36% unter den obersten 1,5% aller bekannten Schwachstellen
Schwachstellentyp: CWE-918
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von GitLab

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	Remote Code ExecutionCVE-2021-22205von Ransomware genutzt	Community and Enterprise Editions	Kritisch 10,0	99,7%
11.09.2026	Path TraversalCVE-2026-85706	Community Edition and Enterprise Edition	Kritisch 10,0	97%
18.02.2026	Server-Side Request Forgery (SSRF)CVE-2021-22175	GitLab	Mittel 6,8	53%
01.05.2024	Community and Enterprise Editions Improper Access ControlCVE-2023-7028	GitLab CE/EE	Kritisch 10,0	94%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.