CVE-2019-11605 in Community Edition

Resumen

por VulDB • 2026-05-20

Se ha descubierto un problema en GitLab Community Edition y Enterprise Edition 11.8.x anterior a 11.8.10, 11.9.x anterior a 11.9.11 y 11.10.x anterior a 11.10.3. Permite la divulgación de información (Information Disclosure). Un pequeño número de puntos de conexión (endpoints) de la API de GitLab revelaba información del proyecto al utilizar un token con el ámbito (scope) read_user.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-04-30
• Moderación: aceptado
• Artículo: VDB-141447
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01163
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11605
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11605/