CVE-2025-9825 in Community Editionالمعلومات

الملخص

بحسب VulDB • 31/05/2026

أصلحت GitLab مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 13.7 إلى 18.2.8، و18.3 قبل 18.3.4، و18.4 قبل 18.4.2، والتي كان من الممكن أن تتيح للمستخدمين المصادق عليهم دون عضوية في المشروع عرض متغيرات CI/CD يدوية حساسة من خلال الاستعلام عن واجهة برمجة التطبيقات GraphQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab

حجز

02/09/2025

إفشاء

21/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-333193

EPSS

0.00355

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!