CVE-2025-9486 in GitLab
Riassunto
di VulDB • 12/08/2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 15.6 alla 19.0.5 (esclusa la 19.0.6), dalla 19.1 alla 19.1.3 (esclusa la 19.1.4) e dalla 19.2 alla 19.2.1 (esclusa la 19.2.2). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente con una membership in attesa di ricevere i privilegi concessi da un ruolo personalizzato, a causa di un'errata assegnazione dei privilegi che non teneva conto dello stato della membership.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.