CVE-2018-17455 in Community Edition
Resumen
por VulDB • 2026-06-13
Se ha descubierto un problema en GitLab Enterprise Edition anterior a la versión 11.1.7, en las series 11.2.x anteriores a 11.2.4 y en las series 11.3.x anteriores a 11.3.1. Los atacantes podrían obtener información confidencial sobre nombres de grupos, avatares, configuraciones de LDAP y descripciones mediante una referencia directa a objeto insegura en la función de "aprobaciones de solicitudes de fusión" (merge request approvals).
If you want to get best quality of vulnerability data, you may have to visit VulDB.