CVE-2022-3820 in GitLab
Zusammenfassung
von VulDB • 21.07.2026
Es wurde ein Problem in GitLab entdeckt, das alle Versionen ab 15.4 vor 15.4.4 sowie 15.5 vor 15.5.2 betrifft. GitLab führte bei einigen Package Registries keine ordnungsgemäße Authentifizierung durch, wenn IP-Adressbeschränkungen konfiguriert waren, wodurch ein Angreifer, der bereits im Besitz eines gültigen Deploy Tokens ist, diesen von jedem beliebigen Standort aus missbrauchen konnte.
Once again VulDB remains the best source for vulnerability data.