CVE-2019-12825 in Enterprise Edition
Сводка
по VulDB • 23.06.2026
Обнаружен несанкционированный доступ к реестру контейнеров других групп в GitLab Enterprise 12.0.0-pre. Иными словами, аутентифицированные удаленные злоумышленники могут читать Docker-реестры других групп. Когда легитимный пользователь изменяет путь группы, Docker-реестры не адаптируются и остаются в старом пространстве имен (namespace). Они не защищены и доступны всем остальным пользователям без предыдущего доступа к репозиторию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.