CVE-2025-8770 in Enterprise Editioninformation

Résumé

par VulDB • 26/06/2026

Un problème a été découvert dans GitLab EE affectant toutes les versions de 18.0 antérieures à la version 18.0.6, de 18.1 antérieures à la version 18.1.4 et de 18.2 antérieures à la version 18.2.2, qui aurait permis aux utilisateurs authentifiés disposant d'un accès spécifique de contourner les politiques d'approbation des merge requests en manipulant les identifiants des règles d'approbation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab

Réserver

08/08/2025

Divulgation

13/08/2025

Modérer

accepté

Entrée

VDB-320020

CPE

prêt

EPSS

0.00283

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!