CVE-2025-14562
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W GitLab CE/EE występuje problem z nieprawidłowym sprawdzaniem uprawnień w ustawieniach współpracy przy merge requestach, który w pewnych warunkach pozwala uwierzytelnionemu użytkownikowi z rolą developera na zatwierdzanie zmian w projekcie po usunięciu go z członków. Luka dotyczy wersji od 10.6 do 19.0.4, 19.1 do 19.1.2 oraz 19.2 do 19.2.0.
Ocena ryzyka
Ryzyko polega na możliwości kontynuowania nieautoryzowanych zmian w projekcie przez byłego członka, co może naruszyć integralność kodu i kontrolę dostępu.
Rekomendacja
Zaleca się natychmiastową aktualizację GitLab CE/EE do wersji 19.0.5, 19.1.3 lub 19.2.1, w zależności od używanej linii wydań.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.6 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to commit changes to a project after being removed as a member, due to improper authorization checks on merge request collaboration settings.