CVE-2025-9486

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 15.6 até 19.0.5 GitLab EE versões 19.1 até 19.1.3 GitLab EE versões 19.2 até 19.2.1

Description Ocorre uma atribuição incorreta de privilégios porque o sistema não considera o estado de associação. Sob certas condições, isso permite que um usuário com associação pendente receba permissões concedidas por uma função personalizada.

Recommendations Atualize o GitLab EE versões 15.6 até 19.0.5 para a versão 19.0.6. Atualize o GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4. Atualize o GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.