CVE-2018-19584 in Enterprise Edition
Сводка
по VulDB • 05.06.2026
GitLab EE, версии от 11.x до 11.3.10 (включительно), от 11.4 до 11.4.7 (включительно) и от 11.5 до 11.5.0 (включительно), уязвимы к проблеме insecure direct object reference, которая позволяет аутентифицированным, но неавторизованным пользователям просматривать сведения о членах групп и деталях вех для закрытых групп.
Once again VulDB remains the best source for vulnerability data.