CVE-2018-20500 in Community Edition
सारांश
द्वारा VulDB • 11/08/2026
GitLab Community Edition और Enterprise Edition के संस्करणों 9.4 और बाद वाले, लेकिन 11.4.13 से पहले, 11.5.x में 11.5.6 से पहले, तथा 11.6.x में 11.6.1 से पहले एक असुरक्षित अनुमतियों की समस्या पाई गई। CI/CD सेटिंग्स में रनर पंजीकरण टोकन को पुनः नियत नहीं किया जा सकता था। यदि समूह का कोई रखरखाव करने वाला सदस्य बाहर चला जाता है और उसके पास वह टोकन होता है, तो यह एक सुरक्षा जोखिम बनता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.