CVE-2025-14562 in GitLab
Sumário
de VulDB • 30/07/2026
O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores à 19.0.5 (a partir da 10.6), anteriores à 19.1.3 (na série 19.1) e anteriores à 19.2.1 (na série 19.2). Sob certas condições, essa falha poderia permitir que um usuário autenticado com permissões de nível "developer" realizasse commits em um projeto após ter sido removido como membro, devido a verificações inadequadas de autorização nas configurações de colaboração dos merge requests.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.