Descripción
GitLab Community and Enterprise Editions contain an improper access control vulnerability. This allows an attacker to trigger password reset emails to be sent to an unverified email address to ultimately facilitate an account takeover.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de about.gitlab.com about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-7028
Otras vulnerabilidades de GitLab en el catálogo
- CVE-2026-85706 Vulnerabilidad de recorrido de directorios (path traversal) en GitLab Community Edition and Enterprise Edition Alta 11-09-2026
- CVE-2021-22175 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab Alta 18-02-2026
- CVE-2021-39935 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en GitLab Community and Enterprise Editions Alta 03-02-2026
- CVE-2021-22205 GitLab Community and Enterprise Editions Remote Code Execution Vulnerability Alta 03-11-2021