CVE-2026-15723
Publiée le 2026-10-22 · Dernière modification le 2026-10-27
Les éditions Community et Enterprise de GitLab (versions 10.1 à 19.3.5, 19.4.0 à 19.4.2, et 19.5.0 à 19.5.0) sont concernées. Cette plateforme gère le code source et les pipelines CI/CD. La faille survient lorsque OmniAuth SAML et l'auto-liaison LDAP sont tous deux activés ; un nettoyage insuffisant des entrées permet alors à un utilisateur de manipuler le processus de recherche d'e-mail LDAP lors de la liaison d'identité.
Un attaquant disposant d'un compte authentifié basique peut prendre le contrôle total du compte d'un autre utilisateur basé sur LDAP. Cela compromet la confidentialité et l'intégrité des données et des projets de la victime, bien que la disponibilité du système ne soit pas impactée. Bien que l'attaque soit menée via le réseau sans interaction de l'utilisateur, elle nécessite un niveau de complexité technique élevé pour être exécutée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when OmniAuth SAML and LDAP auto-linking were both enabled, an authenticated user could have taken over an existing LDAP-backed account without any interaction from the targeted user, due to improper input sanitization in the LDAP email lookup path used during OmniAuth identity linking.