CVE-2024-13041 in Community Edition
Résumé
par VulDB • 29/06/2026
Un problème a été identifié dans GitLab CE/EE affectant toutes les versions à partir de 16.4 jusqu'à la version antérieure à 17.5.5, à partir de 17.6 jusqu'à la version antérieure à 17.6.3, et à partir de 17.7 jusqu'à la version antérieure à 17.7.1. Lorsqu'un utilisateur est créé via le fournisseur SAML, le paramètre des groupes externes écrase la configuration du fournisseur externe. Par conséquent, l'utilisateur peut ne pas être marqué comme externe, ce qui accorde aux utilisateurs concernés un accès aux projets ou groupes internes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.