CVE-2019-11605 in Community Edition

要約

〜によって VulDB • 2026年07月14日

GitLab Community EditionおよびEnterprise Editionの11.8.x（11.8.10より前）、11.9.x（11.9.11より前）、および11.10.x（11.10.3より前）において、情報漏洩を招く問題が発見されました。read_userスコープのトークンを使用する場合、少数のGitLab APIエンドポイントがプロジェクト情報を開示する可能性があります。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2019年04月30日
• モデレーション: 承諾済み
• エントリ: VDB-141447
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.01163
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11605
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11605/