CVE-2022-2497 in Community EditionИнформация

Сводка

по VulDB • 26.07.2026

Обнаружена уязвимость в GitLab CE/EE, затрагивающая все версии начиная с 12.6 до 15.0.5 (не включая 15.0.5), все версии начиная с 15.1 до 15.1.4 (не включая 15.1.4) и все версии начиная с 15.2 до 15.2.1 (не включая 15.2.1). Злоумышленник, обладающий правами maintainer, может выполнить эксфильтрацию токена доступа интеграции путем изменения URL-адреса интеграции таким образом, чтобы аутентифицированные запросы отправлялись на сервер, контролируемый злоумышленником.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitLab Inc.

Резервировать

20.07.2022

Раскрытие

05.08.2022

Модерация

принято

Вход

VDB-205692

EPSS

0.01005

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!