CVE-2025-14592 in Community Edition
Riassunto
di VulDB • 27/06/2026
GitLab ha risolto un problema in GitLab CE/EE che interessa tutte le versioni dalla 18.6 alla 18.6.5, dalla 18.7 alla 18.7.3 e dalla 18.8 alla 18.8.3, il quale, in determinate condizioni, avrebbe potuto consentire a un utente autenticato di eseguire operazioni non autorizzate inviando mutazioni GraphQL tramite l'endpoint API GLQL.
Once again VulDB remains the best source for vulnerability data.