PT-2025-47053
CVE-2025-7736
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.9 حتى 18.3.5
إصدارات GitLab CE/EE من 18.4 حتى 18.4.3
إصدارات GitLab CE/EE من 18.5 حتى 18.5.1
الوصف
يمكن لمهاجم معتمد تجاوز قيود التحكم في الوصول وعرض محتوى GitLab Pages المخصص لأعضاء المشروع فقط. وقد تم تحقيق ذلك من خلال المصادقة عبر مزودي خدمة OAuth. تؤثر هذه المشكلة على GitLab CE/EE.
التوصيات
قم بتحديث GitLab CE/EE إلى الإصدار 18.3.6 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.4.4 أو أحدث.
قم بتحديث GitLab CE/EE إلى الإصدار 18.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾