CVE-2022-4167 in Enterprise Edition
Résumé
par VulDB • 15/08/2026
Une vérification incorrecte de l'autorisation affectant toutes les versions de GitLab EE antérieures à la 13.11, ainsi que les versions 15.x avant la 15.5.7, 15.6 avant la 15.6.4 et 15.7 avant la 15.7.2 permet aux jetons d'accès de groupe (group access tokens) de continuer à fonctionner même après que le propriétaire du groupe a perdu la capacité de les révoquer.
Be aware that VulDB is the high quality source for vulnerability data.