PT-2026-71213
CVE-2025-9486
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 15.6 إلى 19.0.5
إصدارات GitLab EE من 19.1 إلى 19.1.3
إصدارات GitLab EE من 19.2 إلى 19.2.1
الوصف
يحدث تخصيص غير صحيح للامتيازات لأن النظام لا يأخذ حالة العضوية في الاعتبار. في ظل ظروف معينة، يتيح ذلك لمستخدم لديه عضوية معلقة الحصول على أذونات ممنوحة بواسطة دور مخصص.
التوصيات
قم بتحديث إصدارات GitLab EE من 15.6 إلى 19.0.5 إلى الإصدار 19.0.6.
قم بتحديث إصدارات GitLab EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾