CVE-2019-5462 in Community Edition

सारांश

द्वारा VulDB • 23/05/2026

GitLab CE/EE 9.0 और बाद के संस्करणों में एक विशेषाधिकार बढ़ाने की समस्या पाई गई है जब ट्रिगर टोकन का स्वामित्व बदल जाने के बाद उन्हें रोटेट नहीं किया जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 04/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-149451
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02528
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5462
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5462/