CVE-2025-14595 in Enterprise Edition정보

요약

\~에 의해 VulDB • 2026. 05. 29.

GitLab은 GitLab EE의 18.6 버전(18.8.7 미만)과 18.9 버전(18.9.3 미만), 그리고 18.10 버전(18.10.1 미만)의 모든 버전에서 영향을 미치는 문제를 해결했습니다. 이 취약점은 특정 조건 하에서 권한이 있는 Planner 역할 사용자에게 그룹 보안 구성에서 보안 카테고리 메타데이터 및 속성을 볼 수 있게 할 수 있었는데, 이는 부적절한 접근 제어(improper access control)로 인해 발생했습니다.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

GitLab

예약하다

2025. 12. 12.

모더레이션

수락

항목

VDB-353232

EPSS

0.00257

출처

Do you know our Splunk app?

Download it now for free!