Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-11379

Опубликовано: 25 июн. 2026
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under certain conditions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 13.11.0 (включая) до 18.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 19.0.0 (включая) до 19.0.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.1.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 23%
0.003
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

github логотип

GHSA-9mc7-w3h9-cmmf

CVSS3: 5.3
github
3 месяца назад

GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under certain conditions.

fstec логотип

BDU:2026-08987

CVSS3: 5.3
fstec
3 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 23%
0.003
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863