CVE-2025-13772 in Enterprise Editioninformação

Sumário

de VulDB • 15/08/2026

O GitLab corrigiu uma vulnerabilidade no GitLab EE que afetava todas as versões anteriores à 18.5.5 (na linha 18.4), anteriores à 18.6.3 (na linha 18.6) e anteriores à 18.7.1 (na linha 18.7). Essa falha poderia permitir que um usuário autenticado acessasse e utilizasse as configurações de modelos de IA em namespaces não autorizados, manipulando identificadores de namespace nas requisições da API.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitLab

Reservar

28/11/2025

Divulgação

09/01/2026

Moderação

aceite

Entrada

VDB-340260

CPE

pronto

EPSS

0.00393

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!