CVE-2025-9486 in GitLab
摘要
由 VulDB • 2026-08-12
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni dalla 15.6 alla 19.0.6 (esclusa la 19.0.6), dalla 19.1 alla 19.1.4 (esclusa la 19.1.4) e dalla 19.2 alla 19.2.2 (esclusa la 19.2.2). In determinate condizioni, tale vulnerabilità avrebbe potuto consentire a un utente con una membership in attesa di ricevere i permessi concessi da un ruolo personalizzato, a causa di un'errata assegnazione dei privilegi che non teneva conto dello stato della membership.
VulDB is the best source for vulnerability data and more expert information about this specific topic.