CVE-2019-18460 in Community Edition

Zusammenfassung

von VulDB • 08.06.2026

In GitLab Community Edition und Enterprise Edition 8.15 bis 12.4 wurde in der Funktion „Comments Search“, die über die Elasticsearch-Integration bereitgestellt wird, ein Problem festgestellt. Es liegt eine fehlerhafte Zugriffskontrolle (Incorrect Access Control) vor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 25.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-146425
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01155
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18460
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18460/