CVE-2018-17455 in Community Edition

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في GitLab Enterprise Edition قبل الإصدار 11.1.7، والإصدارات الفرعية من سلسلة 11.2.x قبل 11.2.4، وسلسلة 11.3.x قبل 11.3.1. يمكن للمهاجمين الحصول على معلومات حساسة حول أسماء المجموعات، وصور الملف الشخصي (Avatars)، وإعدادات LDAP، والوصف الوصفي عبر مرجع كائن مباشر غير آمن إلى ميزة "موافقات طلب الدمج" (merge request approvals).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/09/2018
• إفشاء: 16/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226129
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17455
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17455/