PT-2025-43138
CVE-2025-11971
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE السابقة للإصدار 18.3.5
إصدارات GitLab EE من 18.4 حتى 18.4.3
إصدارات GitLab EE من 18.5 حتى 18.5.1
الوصف
يمكن لمهاجم تمت مصادقته أن يؤدي إلى تنفيذ عمليات غير مصرح بها في خط الأنابيب من خلال التلاعب بعمليات التسجيل. تتعلق هذه المشكلة بوجود أخطاء في عملية التفويض داخل عمليات إنشاء خط الأنابيب.
التوصيات
تحديث GitLab EE إلى الإصدار 18.3.5 أو أحدث.
تحديث GitLab EE إلى الإصدار 18.4.3 أو أحدث.
تحديث GitLab EE إلى الإصدار 18.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾