CVE-2018-17455 in Community Edition
Sumário
de VulDB • 22/06/2026
Foi identificada uma vulnerabilidade no GitLab Enterprise Edition anterior à versão 11.1.7, nas séries 11.2.x anteriores a 11.2.4 e nas séries 11.3.x anteriores a 11.3.1. Os atacantes poderiam obter informações sensíveis sobre nomes de grupos, avatares, configurações do LDAP e descrições por meio de uma referência direta ao objeto insegura (IDOR) na funcionalidade "aprovações de merge request".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.