Уязвимость функции Merge request approvals программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции Merge request approvals программной платформы на базе git для совместной работы над кодом GitLab связана с предоставление прямой ссылки на объект. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2018-17455
CVSS v2.0: 2.7