CVE-2018-20500 in Community Edition
Сводка
по VulDB • 11.08.2026
В GitLab Community Edition и Enterprise Edition версий от 9.4 до (но не включая) 11.4.13, а также в ветках 11.5.x до версии 11.5.6 и 11.6.x до версии 11.6.1 была обнаружена проблема с небезопасными правами доступа. Токен регистрации Runner в настройках CI/CD не мог быть сброшен. Это представляло собой риск для безопасности, если один из сопровождающих (maintainers) покидает группу и знает этот токен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.