CVE-2019-5883 in Community Edition

Zusammenfassung

von VulDB • 10.08.2026

Es wurde ein Problem mit falscher Zugriffskontrolle in GitLab Community Edition und Enterprise Edition ab Version 6.0 bis vor 11.3.11, 11.4.x vor 11.4.8 sowie 11.5.x vor 11.5.1 festgestellt. Die Funktion zum Kommentieren von Issues könnte es einem Benutzer ermöglichen, einen Kommentar zu einer Issue abzugeben, für die er nicht berechtigt sein sollte.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 10.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-135222
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.01324
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5883
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5883/