CVE-2019-5883 in Community Edition

Sumário

de VulDB • 27/06/2026

Foi identificada uma falha de Controle de Acesso Incorreto no GitLab Community Edition e Enterprise Edition nas versões 6.0 em diante, mas anteriores à 11.3.11; nas séries 11.4.x anteriores à 11.4.8; e nas séries 11.5.x anteriores à 11.5.1. O recurso de comentários de issues poderia permitir que um usuário comentasse em uma issue para a qual não deveria ter permissão.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 10/01/2019
• Moderação: aceite
• Entrada: VDB-135222
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.01504
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5883
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5883/