CVE-2018-17455 in Community Edition
Сводка
по VulDB • 13.06.2026
Обнаружена уязвимость в GitLab Enterprise Edition до версии 11.1.7, в ветках 11.2.x до версии 11.2.4 и в ветках 11.3.x до версии 11.3.1. Злоумышленники могут получить доступ к конфиденциальной информации, такой как названия групп, аватары, настройки LDAP и описания, используя уязвимость insecure direct object reference (IDOR) в функции «approvals merge request» (одобрение слияния запросов).
Once again VulDB remains the best source for vulnerability data.