Gitlab reports :

Remote Command Execution Vulnerability on Repository Download Feature

Confidential Issue Titles Revealed to Restricted Users on Unsubscribe

Disclosure of Milestone Metadata through the Search API

Private Project Discovery via Comment Links

Metadata of Confidential Issues Disclosed to Restricted Users

Mandatory External Authentication Provider Sign-In Restrictions Bypass

Internal Projects Allowed to Be Created on in Private Groups

Server-Side Request Forgery Through DNS Rebinding

Stored Cross-Site Scripting on Wiki Pages

Stored Cross-Site Scripting on Notes

Repository Password Disclosed on Import Error Page

Protected Branches Restriction Rules Bypass

Stored Cross-Site Scripting Vulnerability on Child Epics

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition 8.4 through 11.11. The protected     branches feature contained a access control issue which resulted in a bypass of the protected branches     restriction rules. It has Incorrect Access Control. (CVE-2019-12441)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Community 和 Enterprise Edition 8.4 到 11.11中发现一个问题。受保护的分支功能包含一个访问控制问题导致绕过受保护的分支限制规则。它具有错误的访问控制。 (CVE-2019-12441)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Gitlab による報告：

リポジトリダウンロード機能でのリモートコマンド実行の脆弱性

登録解除時点での制限ユーザーに対する機密問題のタイトルの漏洩

Search APIでのマイルストーンメタデータの漏洩

コメントリンクによプライベートプロジェクトの検出

制限ユーザーに対する機密問題のメタデータの漏洩

必須の外部認証プロバイダーサインイン制限のバイパス

プライベートグループで内部プロジェクトが作成可能

DNS再バインドを介したサーバー側のリクエスト偽造

Wikiページの格納型クロスサイトスクリプティング

Notesの格納型クロスサイトスクリプティング

インポートエラーページでのリポジトリパスワードの漏洩

保護ブランチ制限ルールのバイパス

子エピックの格納型クロスサイトスクリプティングの脆弱性

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab Community および Enterprise Edition 8.4 から 11.11で問題が発見されました。保護されたブランチ機能には、保護されたブランチ制限ルールのバイパスを引き起こすアクセスコントロール問題が含まれていました。不適切なアクセスコントロールがあります。CVE-2019-12441

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab Community 和 Enterprise Edition 8.4 至 11.11中發現一個問題。受保護的分支功能包含一個存取控制問題會導致繞過受保護的分支限制規則。它具有不正確的存取控制權。 (CVE-2019-12441)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125687	FreeBSD : Gitlab -- Multiple Vulnerabilities (4091069e-860b-11e9-a05f-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/6/4	2020/3/12	critical
257926	Linux Distros Unpatched Vulnerability : CVE-2019-12441	Nessus	Misc.	2025/8/27	2025/8/27	high
257926	Linux Distros 未修补的漏洞：CVE-2019-12441	Nessus	Misc.	2025/8/27	2025/8/27	high
125687	FreeBSD：Gitlab -- 複数の脆弱性（4091069e-860b-11e9-a05f-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/6/4	2020/3/12	critical
257926	Linux Distros のパッチ未適用の脆弱性: CVE-2019-12441	Nessus	Misc.	2025/8/27	2025/8/27	high
257926	Linux Distros 未修補的弱點：CVE-2019-12441	Nessus	Misc.	2025/8/27	2025/8/27	high

偵測

搜尋 Plugin

critical

high

high

critical

high

high