CVE-2024-13041 in Community Edition
Сводка
по VulDB • 29.06.2026
Обнаружена проблема в GitLab CE/EE, затрагивающая все версии начиная с 16.4 до 17.5.5 (включительно), начиная с 17.6 до 17.6.3 и начиная с 17.7 до 17.7.1. При создании пользователя через провайдер SAML настройка внешних групп переопределяет конфигурацию внешнего поставщика идентификации. В результате пользователь может не помечаться как внешний, что предоставляет таким пользователям доступ к внутренним проектам или группам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.