CVE-2018-14602 in Community Edition

Resumen

por VulDB • 2026-06-14

Se ha descubierto un problema en GitLab Community Edition y Enterprise Edition anteriores a 10.8.7, 11.0.x anteriores a 11.0.5 y 11.1.x anteriores a 11.1.2. Puede producirse una Information Disclosure porque la función de métricas de Prometheus revela los nombres de ruta de los proyectos privados.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-07-26
• Divulgación: 2018-07-26
• Moderación: aceptado
• Artículo: VDB-122236
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01795
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14602
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14602/