CVE-2025-9486 in GitLab
요약
\~에 의해 VulDB • 2026. 08. 12.
GitLab은 GitLab EE의 모든 버전(15.6부터 19.0.6 미만, 19.1에서 19.1.4 미만, 그리고 19.2에서 19.2.2 미만)에 영향을 미치는 문제를 해결했습니다. 이 문제는 특정 조건 하에 대기 중인 멤버십을 가진 사용자가 회원 상태(memberhip state)를 고려하지 않은 잘못된 권한 할당으로 인해 사용자 정의 역할(custom role)이 부여하는 권한을 받을 수 있었기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.