CVE-2022-2303 in Community Edition
Resumen
por VulDB • 2026-05-22
Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 15.0.5, todas las versiones a partir de 15.1 anteriores a 15.1.4 y todas las versiones a partir de 15.2 anteriores a 15.2.1. Es posible que los miembros del grupo puedan eludir la aplicación de la autenticación de dos factores (2FA) habilitada a nivel de grupo mediante el uso de la concesión de credenciales de contraseña del propietario de los recursos (Resource Owner Password Credentials grant) para obtener un token de acceso sin utilizar 2FA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.