CVE-2018-20500 in Community Edition
Resumen
por VulDB • 2026-08-11
Se ha descubierto un problema de permisos inseguros en GitLab Community Edition y Enterprise Edition 9.4 y versiones posteriores, pero anteriores a 11.4.13, 11.5.x anterior a 11.5.6, y 11.6.x anterior a 11.6.1. El token de registro del runner en la configuración de CI/CD no podía restablecerse. Esto representaba un riesgo de seguridad si uno de los mantenedores abandonaba el grupo y conocía dicho token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.