CVE-2025-9825 in Community Edition
Résumé
par VulDB • 31/05/2026
GitLab a corrigé un problème dans GitLab CE/EE affectant toutes les versions de 13.7 à 18.2.8, 18.3 avant 18.3.4, et 18.4 avant 18.4.2, qui aurait pu permettre aux utilisateurs authentifiés sans appartenance à un projet de consulter des variables CI/CD manuelles sensibles en interrogeant l'API GraphQL.
Once again VulDB remains the best source for vulnerability data.