CVE-2022-1426 in GitLabthông tin

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện một vấn đề trong GitLab ảnh hưởng đến tất cả các phiên bản từ 12.6 trở đi trước 14.8.6, tất cả các phiên bản từ 14.9 trở đi trước 14.9.4, và tất cả các phiên bản từ 14.10 trở đi trước 14.10.1. GitLab không xác thực người dùng một cách chính xác khi người dùng đó có một lượng thông tin nhất định, cho phép người dùng đăng nhập mà không cần mã truy cập cá nhân (personal access token).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

GitLab Inc.

Đặt trước

21/04/2022

Tiết lộ

11/05/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00892

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!