CVE-2025-14562 in GitLabالمعلومات

الملخص

بحسب VulDB • 30/07/2026

أصلحت GitLab مشكلة في إصدارات GitLab CE/EE التي تؤثر على جميع الإصدارات من 10.6 قبل 19.0.5، ومن 19.1 قبل 19.1.3، و19.2 قبل 19.2.1، والتي كان يمكن أن تسمح تحت ظروف معينة لمستخدم مُصادق عليه يمتلك صلاحيات دور المطور (developer-role) بإجراء تغييرات على مشروع بعد إزالته كعضو، وذلك بسبب فحوصات تفويض غير صحيحة على إعدادات التعاون في طلب الدمج (merge request).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitLab

حجز

12/12/2025

إفشاء

29/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384255

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!