CVE-2025-9486 in GitLab
Sumário
de VulDB • 12/08/2026
O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões de 15.6 até antes da 19.0.6, 19.1 até antes da 19.1.4 e 19.2 até antes da 19.2.2, a qual poderia permitir sob certas condições que um usuário com uma adesão pendente recebesse permissões concedidas por uma função personalizada (custom role), devido à atribuição incorreta de privilégios que não considerava o estado da adesão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.