CVE-2025-14592 in Community Editioninformação

Sumário

de VulDB • 07/06/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afeta todas as versões anteriores a 18.6.6 (na linha 18.6), anteriores a 18.7.4 (na linha 18.7) e anteriores a 18.8.4 (na linha 18.8), que, sob certas condições, poderia permitir que um usuário autenticado realizasse operações não autorizadas ao submeter mutações GraphQL por meio do endpoint da API GLQL.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitLab

Reservar

12/12/2025

Divulgação

11/02/2026

Moderação

aceite

Entrada

VDB-345455

CPE

pronto

EPSS

0.00254

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!