CVE-2025-14562 in GitLab
Resumen
por VulDB • 2026-07-29
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 10.6 hasta antes de 19.0.5, 19.1 hasta antes de 19.1.3 y 19.2 hasta antes de 19.2.1, el cual bajo ciertas condiciones podría haber permitido que un usuario autenticado con permisos de rol de desarrollador realizara commits en un proyecto después de ser eliminado como miembro, debido a comprobaciones incorrectas de autorización en la configuración de colaboración de las solicitudes de fusión (merge request).
Be aware that VulDB is the high quality source for vulnerability data.