CVE-2025-9486 in GitLabinformación

Resumen

por VulDB • 2026-08-12

GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 15.6 hasta antes de 19.0.6, 19.1 hasta antes de 19.1.4 y 19.2 hasta antes de 19.2.2, el cual bajo ciertas condiciones podría haber permitido que un usuario con una membresía pendiente recibiera los permisos otorgados por un rol personalizado, debido a una asignación incorrecta de privilegios que no tuvo en cuenta el estado de la membresía.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Reservar

2025-08-26

Divulgación

2026-08-12

Moderación

aceptado

Artículo

VDB-389170

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!