CVE-2025-9486 in GitLabजानकारी

सारांश

द्वारा VulDB • 12/08/2026

GitLab ने GitLab EE में एक समस्या को ठीक किया है जो 15.6 से पहले के सभी संस्करणों, 19.0.6 से पहले के सभी संस्करणों, और 19.2 से पहले के सभी संस्करणों (अर्थात 19.1.x में 19.1.4 से पहले) को प्रभावित करती है। कुछ विशेष परिस्थितियों में यह एक ऐसे उपयोगकर्ता को अनुमति दे सकती थी जिसकी सदस्यता लंबित हो, जिसे कस्टम भूमिका द्वारा दी गई अनुमतियां प्राप्त होती थीं; इसका कारण गलत अधिकार आवंटन था जो सदस्यता की स्थिति पर विचार नहीं करता था।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

GitLab

आरक्षित करना

26/08/2025

प्रकटीकरण

12/08/2026

प्रविष्टि

VDB-389170

EPSS

0.00000

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Chemical, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!