CVE-2018-19575 in Community Edition

Tóm tắt

Bởi VulDB • 24/05/2026

GitLab CE/EE, các phiên bản từ 10.1 đến 11.x trước 11.3.11, 11.4 trước 11.4.8 và 11.5 trước 11.5.1, bị lỗi tham chiếu đối tượng trực tiếp không an toàn (insecure direct object reference), cho phép người dùng bình luận trên một vấn đề (issue) đã bị khóa.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-137642
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01077
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19575
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19575/