CVE-2025-9486 in GitLabИнформация

Сводка

по VulDB • 12.08.2026

GitLab устранил проблему в GitLab EE, затрагивающую все версии от 15.6 до 19.0.6 (включительно), 19.1 до 19.1.4 и 19.2 до 19.2.2, которая при определенных условиях могла позволить пользователю с ожидающим статусом членства получить права доступа, предоставленные пользовательской ролью, из-за неверного назначения привилегий, не учитывающего состояние членства в проекте или группе.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitLab

Резервировать

26.08.2025

Раскрытие

12.08.2026

Модерация

принято

Вход

VDB-389170

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!