遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab CE/EE 8.0 版以後的所有版本中，攻擊者可將工作流程的排程設定為在專案匯出中啟用，因此，當不知情擁有者匯入該專案時，該專案上的工作流程會預設為啟用中。在特殊情況下，如果從不受信任的來源匯入專案，就可能會導致資訊洩漏。(CVE-2021-39895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在自版本 8.0 以来的所有 GitLab CE/EE 版本中，攻击者可在项目导出过程中将管道计划设置为处于活动状态，因此当没有防备的所有者导入该项目时，该项目的管道默认处于活动状态。在特殊情况下，如果从不受信任的来源导入项目，这可能导致信息泄露。(CVE-2021-39895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GitLab CE/EE 8.0 版以後的所有版本中，攻擊者可將工作流程的排程設定為在專案匯出中啟用，因此，當不知情擁有者匯入該專案時，該專案上的工作流程會預設為啟用中。在特殊情況下，如果從不受信任的來源匯入專案，就可能會導致資訊洩漏。(CVE-2021-39895)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在自版本 8.0 以来的所有 GitLab CE/EE 版本中，攻击者可在项目导出过程中将管道计划设置为处于活动状态，因此当没有防备的所有者导入该项目时，该项目的管道默认处于活动状态。在特殊情况下，如果从不受信任的来源导入项目，这可能导致信息泄露。(CVE-2021-39895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 8.0 以降のすべてのバージョンの GitLab CE/EE では、攻撃者はプロジェクトエクスポートでパイプラインスケジュールをアクティブに設定でき、疑いを持たない所有者がそのプロジェクトをインポートすると、そのプロジェクトでパイプラインがデフォルトでアクティブになる可能性があります。これにより、特殊な条件下で、プロジェクトが信頼できないソースからインポートされた場合に、情報漏洩が発生する可能性があります。(CVE-2021-39895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - バージョン 8.0 以降のすべてのバージョンの GitLab CE/EE では、攻撃者はプロジェクトエクスポートでパイプラインスケジュールをアクティブに設定でき、疑いを持たない所有者がそのプロジェクトをインポートすると、そのプロジェクトでパイプラインがデフォルトでアクティブになる可能性があります。これにより、特殊な条件下で、プロジェクトが信頼できないソースからインポートされた場合に、情報漏洩が発生する可能性があります。(CVE-2021-39895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Gitlabによる報告：

ipynbファイルを介したXSSの保存

インポートしたプロジェクトのパイプラインスケジュールを、インポート後に自動的にアクティブに設定できます

Workhorseを介した潜在的なサービス拒否

不適切なアクセスコントロールにより、マージリクエスト作成者がロック状態をバイパスする可能性があります

Projects APIがプライベートグループのIDと名前を漏洩します

ゲストユーザーがインシデントの重要度を変更する可能性があります

システムrootパスワードが誤ってログファイルに書き込まれます

無効な形式のTIFF画像による潜在的なDoS

CODEOWNERSマージリクエスト承認要件のバイパス

プロジェクトの可視性を制限付きオプションに変更

プロジェクトのエクスポートで外部webhookトークン値が漏洩する

作成後にSCIMトークンが表示される

招待されたサブグループが転送された後も、親グループから受け継いだアクセス権を持つ、招待されたグループメンバーがプロジェクトへのアクセス権を持ち続ける

名前空間パスを消去する際の正規表現のサービス拒否問題

アプリケーションAPIを使用して、スコープのないアプリの作成を防止します

Webhookデータが担当者のプライベートメールアドレスを漏洩

Gitlab reports :

Stored XSS via ipynb files

Pipeline schedules on imported projects can be set to automatically active after import

Potential Denial of service via Workhorse

Improper Access Control allows Merge Request creator to bypass locked status

Projects API discloses ID and name of private groups

Severity of an incident can be changed by a guest user

System root password accidentally written to log file

Potential DoS via a malformed TIFF image

Bypass of CODEOWNERS Merge Request approval requirement

Change project visibility to a restricted option

Project exports leak external webhook token value

SCIM token is visible after creation

Invited group members, with access inherited from parent group, continue to have project access even after invited subgroup is transfered

Regular expression denial of service issue when cleaning namespace path

Prevent creation of scopeless apps using applications API

Webhook data exposes assignee's private email address

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - In all versions of GitLab CE/EE since version 8.0, an attacker can set the pipeline schedules to be active     in a project export so when an unsuspecting owner imports that project, pipelines are active by default on     that project. Under specialized conditions, this may lead to information disclosure if the project is     imported from an untrusted source. (CVE-2021-39895)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In all versions of GitLab CE/EE since version 8.0, an attacker can set the pipeline schedules to be active     in a project export so when an unsuspecting owner imports that project, pipelines are active by default on     that project. Under specialized conditions, this may lead to information disclosure if the project is     imported from an untrusted source. (CVE-2021-39895)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
187540	GitLab 8.0 <14.1.7/14.2 < 14.2.5/14.3 < 14.3.1 (CVE-2021-39895)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
187540	GitLab 8.0 < 14.1.7/14.2 < 14.2.5/14.3 < 14.3.1 (CVE-2021-39895)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
256025	Linux Distros 未修補的弱點：CVE-2021-39895	Nessus	Misc.	8/27/2025	8/27/2025	medium
256025	Linux Distros 未修补的漏洞：CVE-2021-39895	Nessus	Misc.	8/27/2025	8/27/2025	medium
256025	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39895	Nessus	Misc.	8/27/2025	8/27/2025	medium
187540	GitLab 8.0 < 14.1.7 / 14.2 < 14.2.5 / 14.3 < 14.3.1 (CVE-2021-39895)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
154774	FreeBSD：Gitlab -- 複数の脆弱性（33557582-3958-11ec-90ba-001b217b3468）	Nessus	FreeBSD Local Security Checks	11/1/2021	11/27/2023	medium
154774	FreeBSD : Gitlab -- Multiple Vulnerabilities (33557582-3958-11ec-90ba-001b217b3468)	Nessus	FreeBSD Local Security Checks	11/1/2021	11/27/2023	medium
187540	GitLab 8.0 < 14.1.7 / 14.2 < 14.2.5 / 14.3 < 14.3.1 (CVE-2021-39895)	Nessus	CGI abuses	1/3/2024	5/17/2024	medium
256025	Linux Distros Unpatched Vulnerability : CVE-2021-39895	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium