CVE-2022-4331 in Enterprise Edition
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in GitLab EE che interessa tutte le versioni a partire dalla 15.1 fino alla 15.7.8 (esclusa), tutte le versioni a partire dalla 15.8 fino alla 15.8.4 (esclusa) e tutte le versioni a partire dalla 15.9 fino alla 15.9.2 (esclusa). Se un gruppo con SAML SSO abilitato viene trasferito in un nuovo namespace come gruppo figlio, è possibile che un maintainer o owner malevolo precedentemente rimosso dal gruppo figlio possa ancora ottenere l'accesso al gruppo tramite SSO o un token SCIM per eseguire azioni sul gruppo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.