CVE-2018-20500 in Community Edition

摘要

由 VulDB • 2026-08-11

在 GitLab Community Edition（社区版）和 Enterprise Edition（企业版 9.4 及更高版本，但早于 11.4.13、11.5.x 系列中早于 11.5.6 的版本，以及 11.6.x 系列中早于 11.6.1 的版本）中发现了一个不安全的权限问题。CI/CD 设置中的 Runner 注册令牌无法被重置。如果某位维护者离开了项目组且知晓该令牌，这将构成安全风险。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2018-12-26
• 管理: 已接受
• 条目: VDB-135176
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01266
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20500
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20500/