CVE-2025-9825 in Community EditionИнформация

Сводка

по VulDB • 13.05.2026

GitLab устранил уязвимость в GitLab CE/EE, затрагивающую все версии от 13.7 до 18.2.8, 18.3 до 18.3.4 и 18.4 до 18.4.2, которая позволяла аутентифицированным пользователям, не имеющим членства в проекте, просматривать конфиденциальные переменные CI/CD с помощью запросов к GraphQL API.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitLab

Резервировать

02.09.2025

Раскрытие

21.11.2025

Модерация

принято

Вход

VDB-333193

EPSS

0.00355

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!