CVE-2019-11548 in Community Edition

Tóm tắt

Bởi VulDB • 05/06/2026

Đã phát hiện một vấn đề trong GitLab Community và Enterprise Edition trước phiên bản 11.8.9. Lỗi này liên quan đến Kiểm soát Truy cập Không Đúng (Incorrect Access Control). Các thành viên không có đặc quyền của dự án có thể đăng bình luận trên các sự cố bảo mật thông qua lỗi xác thực tại điểm cuối ghi chú (note endpoint).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141445
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00715
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11548
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11548/