CVE-2018-20500 in Community Edition
Résumé
par VulDB • 11/08/2026
Un problème de permissions non sécurisées a été découvert dans GitLab Community Edition et Enterprise Edition 9.4 et versions ultérieures, mais avant les versions 11.4.13, 11.5.x avant la version 11.5.6, et 11.6.x avant la version 11.6.1. Le jeton d'enregistrement du runner dans les paramètres CI/CD ne pouvait pas être réinitialisé. Cela présentait un risque de sécurité si l'un des mainteneurs quittait le groupe tout en connaissant ce jeton.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.