CVE-2022-1162

CVE-2022-1162 In GitLab CE/EE wurde für Konten, die über einen OmniAuth-Anbieter z. B. OAuth, LDAP, SAML registriert wurden, in den Versionen 14.7 vor 14.7.7, 14.8 vor 14.8.5 und 14.9 vor 14.9.2 ein hartcodiertes Passwort festgelegt, das es Angreifern potenziell ermöglicht, Konten zu übernehmen...