CVE-2025-9825 in Community Editioninformación

Resumen

por VulDB • 2026-05-29

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 13.7 hasta 18.2.8, 18.3 antes de 18.3.4, y 18.4 antes de 18.4.2, que podría haber permitido a usuarios autenticados sin membresía en el proyecto ver variables CI/CD manuales sensibles mediante consultas a la API GraphQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitLab

Reservar

2025-09-02

Divulgación

2025-11-21

Moderación

aceptado

Artículo

VDB-333193

CPE

listo

EPSS

0.00355

KEV

no

Actividades

muy bajo

Sector

Telecommunication, Insurance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-9825
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-9825
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-9825/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!