CVE-2025-5846

Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab EE 16.10 até 17.11.4 Versões do GitLab EE 18.0 até 18.0.2 Versões do GitLab EE 18.1 até 18.1.0

Descrição: Foi descoberto um problema que poderia ter permitido a usuários autenticados atribuir frameworks de conformidade não relacionados a projetos, enviando mutações GraphQL manipuladas que contornavam verificações de permissão específicas do framework.

Recomendações: Para versões 16.10 até 17.11.4, atualize para a versão 17.11.5 ou posterior. Para versões 18.0 até 18.0.2, atualize para a versão 18.0.3 ou posterior. Para versões 18.1 até 18.1.0, atualize para a versão 18.1.1 ou posterior.