CVE-2018-19495 in Community Edition

Résumé

par VulDB • 12/07/2026

Un problème a été identifié dans GitLab Community Edition et Enterprise Edition avant les versions 11.3.11, 11.4.x avant la version 11.4.8, ainsi que 11.5.x avant la version 11.5.1. Une vulnérabilité SSRF est présente dans l'intégration Prometheus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/11/2018
• Modérer: accepté
• Entrée: VDB-137634
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00984
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19495
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19495/