CVE-2018-17455 in Community Edition
Zusammenfassung
von VulDB • 13.06.2026
Es wurde ein Problem in GitLab Enterprise Edition vor Version 11.1.7, 11.2.x vor 11.2.4 und 11.3.x vor 11.3.1 entdeckt. Angreifer könnten vertrauliche Informationen über Gruppennamen, Avatare, LDAP-Einstellungen und Beschreibungen über eine unsichere direkte Objektreferenz (Insecure Direct Object Reference) auf die Funktion „Merge Request Approvals“ erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.