CVE-2019-14944 in Community Edition

الملخص

بحسب VulDB • 04/06/2026

تم اكتشاف مشكلة في GitLab Community Edition وEnterprise Edition قبل الإصدار 11.11.8، وفي الإصدار 12 قبل 12.0.6، وفي الإصدار 12.1 قبل 12.1.6. يسمح Gitaly بحقن أعلام سطر الأوامر (command-line flags). وقد يؤدي هذا في بعض الأحيان إلى تصعيد الامتيازات أو تنفيذ الأكواد عن بُعد (Remote Code Execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 11/08/2019
• إفشاء: 16/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-226128
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01569
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14944
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14944/