Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] GitLab CE/EE opravuje 7 zranitelností
GitLab verzemi 18.5.1, 18.4.3 a 18.3.5 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE) [1]. Nejzávažnější zranitelnosti jsou uvedeny níže.
Autentizovanému vzdálenému útočníkovi se specifickými oprávněními je umožněno převzít kontrolu nad určitou částí cizího projektu [1].
Zranitelnost se nachází v produktu:
- GitLab EE; >=17.1, <18.3.5; >=18.4, <18.4.3, >=18.5, <18.5.1;
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-11702 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 10. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok zasíláním speciálně vytvořených dat [1].
Zranitelnost se nachází v produktu:
- GitLab CE/EE; >=17.10, <18.3.5; >=18.4, <18.4.3, >=18.5, <18.5.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-10497 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 10. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok zasíláním speciálně vytvořených GrapgQL požadavků [1].
Zranitelnost se nachází v produktu:
- GitLab CE/EE; >=11.0, <18.3.5; >=18.4, <18.4.3, >=18.5, <18.5.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-11447 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zranitelnost byla veřejně oznámena 22. 10. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 29. 10. 2025.