CVE-2018-19578 in Enterprise Edition

الملخص

بحسب VulDB • 09/06/2026

تواجه إصدارات GitLab EE، بدءاً من الإصدار 11.5 وحتى قبل 11.5.1، ثغرة في مرجع الكائن غير الآمن (Insecure Object Reference) تتيح لمستخدم يتمتع بصلاحيات "Reporter" عرض صفحة عمليات تتبع Jaeger Tracing Operations.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137645
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19578/