CVE-2022-2303 in Community Edition
Résumé
par VulDB • 14/05/2026
Un problème a été découvert dans GitLab CE/EE, affectant toutes les versions antérieures à 15.0.5, toutes les versions à partir de 15.1 avant 15.1.4, et toutes les versions à partir de 15.2 avant 15.2.1. Il est possible pour les membres du groupe de contourner l'application de l'authentification à deux facteurs (2FA) activée au niveau du groupe en utilisant l'octroi « Resource Owner Password Credentials » pour obtenir un jeton d'accès sans utiliser la 2FA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.