CVE-2026-0723
GitLab ha corregido un problema en GitLab CE/EE que afectaba a todas las versiones desde la 18.6 anterior a la 18.6.4, desde la 18.7 anterior a la 18.7.2 y desde la 18.8 anterior a la 18.8.2, y que podría haber permitido a una persona con conocimiento previo del ID de credencial de una víctima eludir la autenticación de dos factores mediante el envío de respuestas de dispositivo falsificadas.
Puntuación CVSS7.4 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NTipo de debilidad (CWE)CWE-252
Fabricantesgitlab
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| gitlab | gitlab | < 18.6.4 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.