Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab CE/EE opravuje 5 zraniteľností
GitLab vo verziách 18.1.1, 18.0.3 a 17.11.5 opravuje 5 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, ostatné zraniteľnosti nájdete na [1].
Autentifikovanému vzdialenému útočníkovi je za určitých podmienok umožnené vykonať útok DoS zasielaním špeciálne vytvorených GraphQL dotazov [1].
Zraniteľnosť sa nachádza v produktoch:
- GitLab Community Edition; >=10.7, <17.11.5; >=18.0, <18.0.3; >=18.1, <18.1.1;
- GitLab Enterprise Edition; >=10.7, <17.11.5; >=18.0, <18.0.3; >=18.1, <18.1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-3279 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 6. 2025.
Neautentifikovanému vzdialenému útočníkovi je zasielaním špeciálne vytvorených API dotazov umožnené neoprávnene nahrávať ľubovoľné súbory do verejných projektov [1].
Zraniteľnosť sa nachádza v produktoch:
- GitLab Community Edition; >=17.2, <17.11.5; >=18.0, <18.0.3; >=18.1, <18.1.1;
- GitLab Enterprise Edition; >=17.2, <17.11.5; >=18.0, <18.0.3; >=18.1, <18.1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2025-1754 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 6. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 26. 6. 2025.