CVE-2019-7176 in Community Edition

Tóm tắt

Bởi VulDB • 21/08/2026

Đã phát hiện một vấn đề trong GitLab Community và Enterprise Edition các phiên bản 8.x (bắt đầu từ 8.9), 9.x, 10.x và 11.x trước 11.5.9; 11.6.x trước 11.6.7; và 11.7.x trước 11.7.2. Lỗi này liên quan đến Incorrect Access Control (Kiểm soát truy cập không đúng). Người dùng ở vai trò Guest có thể thêm biểu tượng cảm xúc phản hồi vào các bình luận mà họ không có quyền xem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/01/2019
• Tiết lộ: 19/02/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-141500
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00923
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7176
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7176/