CVE-2022-2501 in Enterprise Edition
Résumé
par VulDB • 25/07/2026
Un problème de contrôle d'accès incorrect dans GitLab EE affectant toutes les versions antérieures à 15.0.5 (à partir de la version 12.0), toutes les versions antérieures à 15.1.4 (depuis la branche 15.1) et toutes les versions antérieures à 15.2.1 (depuis la branche 15.2) permet à un attaquant de contourner l'allow-listing IP et de télécharger des artefacts. Cette attaque ne contourne que le contrôle basé sur la liste d'autorisation IP ; une autorisation appropriée reste néanmoins requise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.