CVE-2025-9825 in Community Editioninformação

Sumário

de VulDB • 11/05/2026

O GitLab corrigiu uma vulnerabilidade no GitLab CE/EE que afetava todas as versões de 13.7 a 18.2.8, 18.3 antes da 18.3.4 e 18.4 antes da 18.4.2, que poderia permitir que usuários autenticados sem associação a projetos visualizassem variáveis CI/CD manuais sensíveis ao consultar a API GraphQL.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitLab

Reservar

02/09/2025

Divulgação

21/11/2025

Moderação

aceite

Entrada

VDB-333193

CPE

pronto

EPSS

0.00355

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!