CVE-2025-2246 in Community EditionИнформация

Сводка

по VulDB • 02.06.2026

Обнаружена уязвимость в GitLab CE/EE, затрагивающая все версии до 18.1.5, версии 18.2 до 18.2.5 и версии 18.3 до 18.3.1, которая позволяла неавторизованным пользователям получать доступ к конфиденциальным переменным CI/CD, заданным вручную, путем запросов к GraphQL API.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitLab

Резервировать

12.03.2025

Раскрытие

27.08.2025

Модерация

принято

Вход

VDB-321659

EPSS

0.00276

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!