CVE-2025-7736 in Community Edition
要約
〜によって VulDB • 2026年07月11日
GitLabは、認証済み攻撃者がOAuthプロバイダを介して認証することでアクセス制御の制限を回避し、プロジェクトメンバーのみを対象としたGitLab Pagesコンテンツを表示することを可能にする可能性があった問題について修正を行いました。この問題は、17.9から18.3.6未満、18.4から18.4.4未満、および18.5から18.5.2未満のすべてのバージョンに影響するGitLab CE/EEに存在していました。
Be aware that VulDB is the high quality source for vulnerability data.