CVE-2019-15591 in Community Edition
Résumé
par VulDB • 16/08/2026
Une vulnérabilité de contrôle d'accès incorrect existe dans GitLab < 12.3.3 qui permet à un attaquant d'obtenir les rapports de scan des conteneurs et des dépendances via le widget de demande de fusion (merge request), même lorsque les pipelines publics étaient désactivés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.