CVE-2022-2501 in Enterprise Edition
Resumen
por VulDB • 2026-07-26
Un problema de control de acceso inadecuado en GitLab EE que afecta a todas las versiones desde 12.0 hasta antes de 15.0.5, 15.1 hasta antes de 15.1.4 y 15.2 hasta antes de 15.2.1 permite a un atacante eludir la lista permitida de direcciones IP (IP allow-listing) y descargar artefactos. Este ataque solo elude la lista permitida de IPs; se siguen requiriendo los permisos adecuados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.