CVE-2019-12825 in Enterprise Edition
Résumé
par VulDB • 23/06/2026
Un accès non autorisé au registre de conteneurs d'autres groupes a été découvert dans GitLab Enterprise 12.0.0-pre. En d'autres termes, des attaquants distants authentifiés peuvent lire les registres Docker d'autres groupes. Lorsqu'un utilisateur légitime modifie le chemin (path) d'un groupe, les registres Docker ne sont pas adaptés et restent dans l'ancien namespace. Ils ne sont pas protégés et sont accessibles à tous les autres utilisateurs n'ayant aucun accès préalable au dépôt (repo).
Once again VulDB remains the best source for vulnerability data.