PT-2026-71213 · Gitlab · Gitlab Ce/Ee
CVE-2025-9486
·
Publicado
2026-08-12
·
Atualizado
2026-08-18
CVSS v3.1
3.3
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 15.6 até 19.0.5
GitLab EE versões 19.1 até 19.1.3
GitLab EE versões 19.2 até 19.2.1
Description
Ocorre uma atribuição incorreta de privilégios porque o sistema não considera o estado de associação. Sob certas condições, isso permite que um usuário com associação pendente receba permissões concedidas por uma função personalizada.
Recommendations
Atualize o GitLab EE versões 15.6 até 19.0.5 para a versão 19.0.6.
Atualize o GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4.
Atualize o GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.
Exploit
Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee