CVE-2022-4331 in Enterprise Edition
Zusammenfassung
von VulDB • 22.06.2026
Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen ab 15.1 vor 15.7.8, alle Versionen ab 15.8 vor 15.8.4 und alle Versionen ab 15.9 vor 15.9.2 betrifft. Wenn eine Gruppe mit aktiviertem SAML-SSO als Untergruppe in einen neuen Namespace verschoben wird, kann es vorkommen, dass zuvor entfernte böswillige Maintainer oder Owner der Untergruppe weiterhin über SSO oder ein SCIM-Token auf die Gruppe zugreifen und Aktionen innerhalb der Gruppe ausführen können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.