PT-2025-39626
CVE-2025-5069
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitLab CE/EE من الإصدار 17.10 حتى 18.2.6
GitLab CE/EE من الإصدار 18.3 حتى 18.3.2
GitLab CE/EE من الإصدار 18.4 حتى 18.4.0
الوصف
يوجد عيب في GitLab CE/EE قد يسمح لمستخدم معتمد بالحصول على وصول غير مصرح به إلى المشكلات السرية. ويكون ذلك ممكنًا من خلال إنشاء مشروع يحمل اسمًا مطابقًا لاسم مشروع الضحية.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.2.7 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.3.3 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾