CVE-2023-6680 in Enterprise Edition
요약
\~에 의해 VulDB • 2026. 06. 26.
GitLab EE의 스마트카드 인증에서 부적절한 인증서 검증 문제로 인해, 16.4.4 이전 버전(11.6 이상), 16.5.4 이전 버전(16.5 포함), 그리고 16.6.2 이전 버전(16.6 포함)에 영향을 미치며, 공격자가 스마트카드 인증을 사용할 경우 다른 사용자의 공개키를 제공하여 해당 사용자로서 인증할 수 있습니다. 스마트카드 인증은 실험적 기능이며 관리자에 의해 수동으로 활성화해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.