Zpětná vazba k reportu

Autentizovaný vzdálený útočník může zneužít nesprávnou synchronizaci u CI/CD cache, což může vést k eskalaci oprávnění [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=18.4, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1
• GitLab Enterprise Edition; >=18.4, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Více informací:

• CVE-2024-9183 na cve.org, NVD
• CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 11. 2025.

Neautentizovaný vzdálený útočník může zneužít chybu ve validaci JSON vstupů a zasláním speciálně vytvořených požadavků vyvolat DoS [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=17.10, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1
• GitLab Enterprise Edition; >=17.10, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-12571 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 11. 2025.

Neautentizovaný vzdálený útočník může úpravou hlaviček během registrace účtu obejít ověření a neoprávněně se přidat k libovolné organizaci [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=18.3, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1
• GitLab Enterprise Edition; >=18.3, <18.4.5; >=18.5, <18.5.3; >=18.6, <18.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2025-12653 na cve.org, NVD
• CWE-290: Authentication Bypass by Spoofing na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 11. 2025.