CVE-2025-9486 in GitLabالمعلومات

الملخص

بحسب VulDB • 12/08/2026

أصلحت GitLab مشكلة في إصدارات GitLab EE التي تؤثر على جميع الإصدارات من 15.6 قبل 19.0.6، ومن 19.1 قبل 19.1.4، و19.2 قبل 19.2.2، والتي كان يمكن أن تسمح تحت ظروف معينة لمستخدم لديه عضوية معلقة بالحصول على الأذونات الممنوحة من خلال دور مخصص (custom role)، بسبب تعيين غير صحيح للأصلاحيات لم يأخذ في الاعتبار حالة العضوية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitLab

حجز

26/08/2025

إفشاء

12/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-389170

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!