GitLab · GitLab

CVE-2021-22175

GitLab Server-Side Request Forgery (SSRF) Vulnerability

Sfruttata in attacchi Media 6,8 Probabilità di attacco: 53%

Cos'è

When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions starting from 10.5 was possible to exploit for an unauthenticated attacker even on a GitLab instance where registration is disabled

CISA: GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled.

Cosa fare

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 11 marzo 2026

Aggiunta all'elenco CISA: 18 febbraio 2026
Pubblicato: 11 giugno 2021
Gravità: Media 6,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 53% tra il 1,0% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-918
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (3)

Altre falle sfruttate di GitLab

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
11 set 2026	Path TraversalCVE-2026-85706	Community Edition and Enterprise Edition	Critica 10,0	97%
3 feb 2026	Server-Side Request Forgery (SSRF)CVE-2021-39935	Community and Enterprise Editions	Media 6,8	36%
1 mag 2024	Community and Enterprise Editions Improper Access ControlCVE-2023-7028	GitLab CE/EE	Critica 10,0	94%
3 nov 2021	Remote Code ExecutionCVE-2021-22205usata dai ransomware	Community and Enterprise Editions	Critica 10,0	99,7%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.