Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab связана с отсутствием проверки наличия X-CSRF-Token заголовка в GET запросах. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2021-22224
CVSS v2.0: 7.1