A vulnerability in the internal Kubernetes agent api in GitLab CE/EE version 13.3 and above allows unauthorized access to private projects. Affected versions are: >=13.4, <13.4.5,>=13.3, <13.3.9,>=13.5, <13.5.2.
{ "cpes": [ "cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*", "cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*", "cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.3:*:*:*:*:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.3:*:*:*:enterprise:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.4:*:*:*:*:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.4:*:*:*:enterprise:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.5:*:*:*:*:*:*:*", "cpe:2.3:a:gitlab:gitlab:13.5:*:*:*:enterprise:*:*:*" ], "severity": "Medium" }