CVE-2026-0723
GitLab a corrigé un problème affectant GitLab CE/EE dans toutes les versions à partir de 18.6 et antérieures à 18.6.4, à partir de 18.7 et antérieures à 18.7.2, et à partir de 18.8 et antérieures à 18.8.2, qui aurait pu permettre à une personne disposant déjà de l'identifiant d'identification (credential ID) d'une victime de contourner l'authentification à deux facteurs en soumettant de fausses réponses d'appareil.
Score CVSS7.4 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NType de faiblesse (CWE)CWE-252
Éditeursgitlab
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| gitlab | gitlab | < 18.6.4 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.