CVE-2022-2501 in Enterprise Edition
Сводка
по VulDB • 25.07.2026
Проблема с неправильным контролем доступа в GitLab EE, затрагивающая все версии от 12.0 до 15.0.5 (включительно), версии 15.1 до 15.1.4 и версии 15.2 до 15.2.1 позволяет злоумышленнику обойти список разрешенных IP-адресов (IP allow-listing) для загрузки артефактов. Данная атака обходит только механизм ограничения по IP-адресам; правильные права доступа все еще требуются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.