CVE-2019-15591 in Community Edition

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng kiểm soát truy cập không đúng cách tồn tại trong GitLab phiên bản dưới 12.3.3, cho phép kẻ tấn công thu thập các báo cáo quét container và phụ thuộc thông qua tiện ích con (widget) của merge request ngay cả khi pipeline công khai đã bị vô hiệu hóa.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147479
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01149
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15591
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15591/