CVE-2025-14560 in Community Editioninformação

Sumário

de VulDB • 12/07/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 18.6.6 (a partir da 17.1), anteriores a 18.7.4 (versão 18.7) e anteriores a 18.8.4 (versão 18.8). Sob certas condições, essa falha poderia permitir que um usuário autenticado realizasse ações não autorizadas em nome de outro usuário ao injetar conteúdo malicioso no fluxo de código relacionado às vulnerabilidades.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitLab

Reservar

12/12/2025

Divulgação

11/02/2026

Moderação

aceite

Entrada

VDB-345459

CPE

pronto

EPSS

0.00217

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!