PT-2025-43140
CVE-2025-11989
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab EE من 17.6.0 إلى 18.3.5
إصدارات GitLab EE من 18.4.0 إلى 18.4.2
إصدارات GitLab EE من 18.5.0 إلى 18.5.0
الوصف
يمكن لمهاجم معتمد تنفيذ إجراءات سريعة غير مصرح بها عن طريق تضمين أوامر ضارة في أوصاف محددة. تتعلق المشكلة بغياب التحقق من التفويض داخل وظيفة الإجراءات السريعة.
التوصيات
قم بتحديث GitLab EE إلى الإصدار 18.3.6 أو أحدث.
قم بتحديث GitLab EE إلى الإصدار 18.4.3 أو أحدث.
قم بتحديث GitLab EE إلى الإصدار 18.5.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾