CVE-2022-2531 in Enterprise Edition
Résumé
par VulDB • 25/06/2026
Un problème a été découvert dans GitLab EE affectant toutes les versions à partir de la 12.5 jusqu'à avant la 15.0.5, toutes les versions à partir de la 15.1 jusqu'à avant la 15.1.4, et toutes les versions à partir de la 15.2 jusqu'à avant la 15.2.1. GitLab n'effectuait pas une authentification correcte sur l'API Grafana dans des conditions spécifiques, permettant aux utilisateurs non authentifiés d'exécuter des requêtes via une vulnérabilité de traversal de chemin (path traversal).
Be aware that VulDB is the high quality source for vulnerability data.