CVE-2025-2246 in Community Editioninformación

Resumen

por MITRE • 2025-08-27

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones anteriores a la 18.1.5, 18.2 anteriores a la 18.2.5 y 18.3 anteriores a la 18.3.1 que podría haber permitido a usuarios no autenticados acceder a variables manuales confidenciales de CI/CD consultando la API GraphQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

GitLab

Reservar

2025-03-12

Divulgación

2025-08-27

Moderación

aceptado

Artículo

VDB-321659

CPE

listo

EPSS

0.00276

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!