CVE-2025-9486
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
GitLab EE ma podatność w wersjach od 15.6 do 19.0.6, 19.1 do 19.1.4 i 19.2 do 19.2.2, która w pewnych warunkach mogła pozwolić użytkownikowi z oczekującym członkostwem na otrzymanie uprawnień nadanych przez rolę niestandardową z powodu błędnego przypisania uprawnień nieuwzględniającego stanu członkostwa.
Ocena ryzyka
Osoba z oczekującym członkostwem może uzyskać nieautoryzowane uprawnienia, co może prowadzić do naruszenia poufności i integralności danych w projekcie.
Rekomendacja
Zaktualizuj GitLab EE do wersji 19.0.6, 19.1.4, 19.2.2 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege assignment that did not account for membership state.