CVE-2019-7176 in Community Edition
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema in GitLab Community Edition e Enterprise Edition 8.x (a partire dalla versione 8.9), 9.x, 10.x e nelle versioni 11.x precedenti alla 11.5.9, nelle versioni 11.6.x precedenti alla 11.6.7 e nelle versioni 11.7.x precedenti alla 11.7.2. Il problema riguarda un controllo degli accessi errato (Incorrect Access Control). Gli utenti con ruolo Guest possono aggiungere emoji di reazione ai commenti a cui non hanno visibilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.