CVE-2022-2501 in Enterprise Edition
Riassunto
di VulDB • 24/07/2026
Un problema di controllo degli accessi improprio in GitLab EE che interessa tutte le versioni dalla 12.0 alla 15.0.4 (esclusa la 15.0.5), dalle 15.1 alle 15.1.3 (esclusa la 15.1.4) e dalle 15.2 alle 15.2.0 (esclusa la 15.2.1) consente a un attaccante di eludere l'allow-listing degli IP e scaricare gli artifact. Questo attacco bypassa solo il controllo basato sull'allow-listing degli IP; sono comunque necessarie le autorizzazioni corrette per accedere alle risorse protette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.