CVE-2026-15723: Assunzione account LDAP in GitLab

Il CVE-2026-15723 è una vulnerabilità di account takeover in GitLab Community Edition e Enterprise Edition. Colpisce le versioni da 10.1 precedenti a 19.3.6, 19.4 precedenti a 19.4.3, e 19.5 precedenti a 19.5.1. Quando amministratori abilitano simultaneamente OmniAuth con provider SAML e LDAP auto-linking, un utente autenticato (anche con privilegi minimi) può assumere il controllo di un account LDAP esistente senza alcun consenso dalla vittima. La causa è una sanificazione impropria dell'input nel percorso di ricerca email LDAP utilizzato durante il collegamento dell'identità OmniAuth.

Con punteggio CVSS 8,2 (fascia High), questa vulnerabilità rappresenta una minaccia significativa per organizzazioni con autenticazione federata. GitLab ha rilasciato le patch il 22 ottobre 2026, meno di una settimana fa. Il 28 ottobre 2026, ricercatori hanno segnalato su GitHub un detector offline per identificare istanze GitLab CE/EE esposte, con capacità di generare inventari verificabili in CSV e JSON. Non è confermato sfruttamento attivo in the wild, ma il rilascio rapido di strumenti di detection indica alta consapevolezza del rischio nel settore.

Se gestite un'istanza GitLab self-managed, verificate subito la configurazione OmniAuth: controllate se sia SAML che LDAP auto-linking sono entrambi abilitati (entrambe le condizioni devono essere vere). Se sì, aggiornate immediatamente alle versioni 19.3.6, 19.4.3 o 19.5.1 a seconda del branch. Fino all'aggiornamento, disabilitate temporaneamente LDAP auto-linking. Esaminate i log di accesso GitLab (authentication log, identity linking log) per rilevare tentativi anomali di collegamento account o access pattern insoliti su account LDAP negli ultimi 30 giorni.