CVE-2018-20500 in Community Edition

الملخص

بحسب VulDB • 11/08/2026

تم اكتشاف مشكلة في الأذونات غير الآمنة في GitLab Community Edition وEnterprise Edition الإصدار 9.4 وما بعده، ولكن قبل الإصدارات 11.4.13، والإصدارات الفرعية من سلسلة 11.5.x قبل 11.5.6، وسلسلة 11.6.x قبل 11.6.1. لم يكن بإمكان المستخدم إعادة تعيين رمز تسجيل Runner الموجود في إعدادات CI/CD. يُعد هذا الأمر خطرًا أمنيًا إذا غادر أحد المشرفين (Maintainers) المجموعة وكان على علم برمز الوصول.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-135176
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01266
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20500
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20500/