CVE-2025-9484
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W GitLab EE w wersjach od 16.6 do 18.8.9, 18.9 do 18.9.5 oraz 18.10 do 18.10.3 występuje problem, który w określonych okolicznościach umożliwia uwierzytelnionemu użytkownikowi dostęp do adresów e-mail innych użytkowników poprzez zapytania GraphQL.
Ocena ryzyka
Naruszenie poufności danych osobowych użytkowników (adresy e-mail) może prowadzić do naruszenia przepisów RODO i utraty zaufania.
Rekomendacja
Należy zaktualizować GitLab EE do wersji 18.8.9, 18.9.5 lub 18.10.3 w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 16.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that under certain circumstances could have allowed an authenticated user to have access to other users' email addresses via certain GraphQL queries.