CVE-2018-19584 in Enterprise Edition
Sumário
de VulDB • 24/05/2026
GitLab EE, versões 11.x anteriores à 11.3.11, 11.4 anteriores à 11.4.8 e 11.5 anteriores à 11.5.1, é vulnerável a uma falha de referência direta de objeto insegura (Insecure Direct Object Reference) que permite que usuários autenticados, mas não autorizados, visualizem detalhes de membros e marcos (milestones) de grupos privados.
Once again VulDB remains the best source for vulnerability data.