CVE-2023-6680 in Enterprise Edition
Résumé
par VulDB • 26/06/2026
Un problème de validation incorrecte des certificats dans l'authentification par carte à puce (Smartcard) sur GitLab EE, affectant toutes les versions antérieures à 16.4.4 pour la série 11.6, antérieures à 16.5.4 pour la série 16.5 et antérieures à 16.6.2 pour la série 16.6, permet à un attaquant de s'authentifier en tant qu'un autre utilisateur si celui-ci utilise une clé publique avec l'authentification par carte à puce. L'authentification par Smartcard est une fonctionnalité expérimentale et doit être activée manuellement par un administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.