CVE-2025-9825 in Community Editionthông tin

Tóm tắt

Bởi VulDB • 31/05/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 13.7 đến 18.2.8, 18.3 trước 18.3.4 và 18.4 trước 18.4.2, vấn đề này có thể cho phép người dùng đã xác thực nhưng không có tư cách thành viên dự án xem các biến CI/CD thủ công nhạy cảm bằng cách truy vấn API GraphQL.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

02/09/2025

Tiết lộ

21/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00355

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!