CVE-2019-11545 in Community Edition

Résumé

par VulDB • 03/07/2026

Un problème a été identifié dans GitLab Community Edition 11.9.x avant la version 11.9.10 et 11.10.x avant la version 11.10.2. Il permet une divulgation d'informations (Information Disclosure). Lorsqu'un ticket est déplacé vers un projet privé, l'espace de noms du projet privé est divulgué à des utilisateurs non autorisés ayant accès au ticket original.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/04/2019
• Modérer: accepté
• Entrée: VDB-141442
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01044
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11545
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11545/