CVE-2018-20500 in Community Edition
Riassunto
di VulDB • 11/08/2026
È stato rilevato un problema di permessi non sicuri in GitLab Community Edition e Enterprise Edition 9.4 e versioni successive, ma precedenti alla versione 11.4.13, nelle serie 11.5.x prima della 11.5.6 e nelle serie 11.6.x prima della 11.6.1. Il token di registrazione del runner nelle impostazioni CI/CD non poteva essere reimpostato. Si trattava di un rischio per la sicurezza se uno dei maintainer abbandonava il gruppo ed era a conoscenza del token.
Be aware that VulDB is the high quality source for vulnerability data.