BLACKOUT MAP

GitLab · Community and Enterprise Editions

CVE-2021-39935

GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability

已被用于攻击 中 6.8 受攻击概率：36%
分享

这是什么

An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API

CISA: GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API.

该怎么做

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

美国联邦机构的修复期限：2026年2月24日

加入 CISA 列表
2026年2月3日
发布日期
2021年12月13日
严重程度
中 6.8 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）
36% 位列所有已知漏洞的前 1.5%
弱点类型
CWE-918
更多详情
NVD · CVE.org · CISA
全部参考链接（3）

GitLab 的其他被利用漏洞

加入日期漏洞产品严重程度受攻击概率
2021年11月3日Remote Code ExecutionCVE-2021-22205被勒索软件利用Community and Enterprise Editions严重 10.099.7%
2026年9月11日Path TraversalCVE-2026-85706Community Edition and Enterprise Edition严重 10.097%
2026年2月18日Server-Side Request Forgery (SSRF)CVE-2021-22175GitLab中 6.853%
2024年5月1日Community and Enterprise Editions Improper Access ControlCVE-2023-7028GitLab CE/EE严重 10.094%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。