CVE-2024-13041 in Community Edition
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.4 alla 17.5.5 (esclusa), dalla 17.6 alla 17.6.3 (esclusa) e dalla 17.7 alla 17.7.1 (esclusa). Quando un utente viene creato tramite il provider SAML, l'impostazione dei gruppi esterni sovrascrive la configurazione del provider esterno. Di conseguenza, l'utente potrebbe non essere contrassegnato come esterno, concedendo a tali utenti l'accesso ai progetti o ai gruppi interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.