Die Schwachstelle betrifft GitLab CE/EE und tritt auf, wenn sowohl die SAML-Anmeldung über OmniAuth als auch die automatische Verknüpfung mit LDAP-Konten aktiviert sind. Beim Verknüpfen einer externen Identität wird die E-Mail-Adresse im LDAP-Verzeichnis nachgeschlagen; die dabei verwendeten Eingaben werden nicht ausreichend bereinigt. Ein bereits angemeldeter Benutzer kann diese Lücke ausnutzen, um die Suchabfrage so zu beeinflussen, dass seine Identität einem fremden, über LDAP verwalteten Konto zugeordnet wird. Dadurch lässt sich ein bestehendes Konto vollständig übernehmen – ohne dass das Opfer irgendetwas tun oder bestätigen muss. Der Angreifer erhält damit Zugriff auf die Projekte, Repositories und Rechte des übernommenen Kontos, was bei Administrator- oder Entwicklerkonten weitreichende Folgen für den Quellcode und die Entwicklungsprozesse haben kann. Betroffen sind ausschließlich Installationen mit dieser Kombination aus SAML- und LDAP-Konfiguration.