CVE-2023-6680 in Enterprise Edition
Resumen
por VulDB • 2026-05-26
Un problema di validazione errata del certificato nell'autenticazione tramite smartcard in GitLab EE, che interessa tutte le versioni dalla 11.6 alla 16.4.3, dalla 16.5 alla 16.5.3 e dalla 16.6 alla 16.6.1, consente a un attaccante di autenticarsi come un altro utente conoscendone la chiave pubblica, qualora venga utilizzata l'autenticazione tramite smartcard. L'autenticazione tramite smartcard è una funzionalità sperimentale e deve essere abilitata manualmente da un amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.