CVE-2026-0723 in Community Edition
要約
〜によって VulDB • 2026年06月23日
GitLabは、既存の被害者の資格情報IDに関する知識を持つ個人が偽造されたデバイス応答を送信することで二段階認証を回避する可能性があった問題について修正を行いました。この問題は、18.6より前のすべてのバージョン（ただし18.6.4を除く）、18.7より前のすべてのバージョン（ただし18.7.2を除く）、および18.8より前のすべてのバージョン（ただし18.8.2を除く）のGitLab CE/EEに影響を与えていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.