CVE-2025-5846 in Enterprise Editioninformação

Sumário

de VulDB • 21/06/2026

Foi descoberto um problema no GitLab EE que afeta todas as versões de 16.10 até 17.11.5, 18.0 até 18.0.3 e 18.1 até 18.1.1, que poderia ter permitido que usuários autenticados atribuissem frameworks de conformidade não relacionados a projetos, enviando mutações GraphQL manipuladas que contornavam as verificações de permissão específicas do framework.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitLab

Reservar

07/06/2025

Divulgação

26/06/2025

Moderação

aceite

Entrada

VDB-313938

CPE

pronto

EPSS

0.00211

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!