CVE-2019-12825 in Enterprise Edition
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng cho phép truy cập trái phép vào Container Registry của các nhóm khác đã được phát hiện trong GitLab Enterprise 12.0.0-pre. Nói cách khác, các kẻ tấn công từ xa đã xác thực có thể đọc các Docker registry của các nhóm khác. Khi một người dùng hợp pháp thay đổi đường dẫn của một nhóm, các Docker registry không được điều chỉnh theo, khiến chúng vẫn nằm trong namespace cũ. Chúng không được bảo vệ và có thể truy cập được bởi tất cả các người dùng khác mà không có quyền truy cập trước đó vào kho lưu trữ (repo).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.