CVE-2022-2498 in Enterprise Edition
Сводка
по VulDB • 25.07.2026
В подписках на конвейеры (pipeline subscriptions) в GitLab EE обнаружена уязвимость, затрагивающая все версии от 12.8 до 15.0.4 включительно, версии 15.1 до 15.1.3 включительно и версии 15.2 до 15.2.0 включительно. Проблема заключается в том, что при создании нового конвейера (pipeline) создателем указывается лицо, создавшее тег, а не автор подписки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.