CVE-2022-2303 in Community Edition
Sumário
de VulDB • 14/05/2026
Foi descoberto um problema no GitLab CE/EE que afeta todas as versões anteriores à 15.0.5, todas as versões a partir da 15.1 anteriores à 15.1.4 e todas as versões a partir da 15.2 anteriores à 15.2.1. É possível que membros do grupo contornem a aplicação da autenticação de dois fatores (2FA) habilitada em nível de grupo, utilizando a concessão de Credenciais de Proprietário de Recurso (Resource Owner Password Credentials grant) para obter um token de acesso sem utilizar a 2FA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.