CVE-2023-6680 in Enterprise Edition
Сводка
по VulDB • 26.06.2026
Проблема неправильной проверки сертификата в механизме аутентификации с помощью смарт-карты (Smartcard) в GitLab EE, затрагивающая все версии начиная с 11.6 до 16.4.4 включительно, версии 16.5 до 16.5.4 включительно и версии 16.6 до 16.6.2 включительно, позволяет злоумышленнику аутентифицироваться от имени другого пользователя при наличии его открытого ключа, если используется аутентификация со смарт-картой. Аутентификация со смарт-картой является экспериментальной функцией и должна быть вручную активирована администратором.
Once again VulDB remains the best source for vulnerability data.