GitLab · GitLab

CVE-2021-22175

GitLab Server-Side Request Forgery (SSRF) Vulnerability

Exploitée dans des attaques Moyenne 6,8 Risque d'attaque : 53%

De quoi s'agit-il

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

CISA: GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled.

Que faire

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 11 mars 2026

Ajoutée à la liste de la CISA: 18 février 2026
Publiée: 11 juin 2021
Gravité: Moyenne 6,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 53% dans les 1,0% les plus à risque de toutes les failles connues
Faiblesse: CWE-918
Plus de détails: NVD · CVE.org · CISA

Toutes les références (3)

Autres failles exploitées chez GitLab

Ajouté	Faille	Produit	Gravité	Risque d'attaque
11 sept. 2026	Path TraversalCVE-2026-85706	Community Edition and Enterprise Edition	Critique 10,0	97%
3 févr. 2026	Server-Side Request Forgery (SSRF)CVE-2021-39935	Community and Enterprise Editions	Moyenne 6,8	36%
1 mai 2024	Community and Enterprise Editions Improper Access ControlCVE-2023-7028	GitLab CE/EE	Critique 10,0	94%
3 nov. 2021	Remote Code ExecutionCVE-2021-22205utilisée par des rançongiciels	Community and Enterprise Editions	Critique 10,0	99,7%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.