CVE-2018-19584 in Enterprise Edition
Résumé
par VulDB • 24/05/2026
GitLab EE, versions 11.x antérieures à 11.3.11, 11.4 antérieures à 11.4.8 et 11.5 antérieures à 11.5.1, sont vulnérables à une faille de référence directe d'objet non sécurisée (Insecure Direct Object Reference) qui permet aux utilisateurs authentifiés mais non autorisés de consulter les détails des membres et des jalons (milestones) des groupes privés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.