PT-2025-50584
CVE-2025-12029
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 15.11 حتى 18.4.6
إصدارات GitLab CE/EE من 18.5 حتى 18.5.4
إصدارات GitLab CE/EE من 18.6 حتى 18.6.2
الوصف
يتأثر GitLab CE/EE بمشكلة قد تسمح، في ظل ظروف معينة، لمستخدم غير معتمد بتنفيذ إجراءات غير مصرح بها نيابة عن مستخدم آخر. ويتم ذلك عن طريق حقن نصوص برمجية خارجية ضارة في واجهة مستخدم Swagger. وترتبط المشكلة بعدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب، وتحديدًا حالة «التنفيذ البرمجي عبر المواقع» (Cross-site Scripting).
التوصيات
يجب تحديث إصدارات GitLab CE/EE من 15.11 حتى 18.4.6 إلى إصدار أحدث من 18.4.6.
يجب تحديث إصدارات GitLab CE/EE من 18.5 حتى 18.5.4 إلى إصدار أحدث من 18.5.4.
يجب تحديث إصدارات GitLab CE/EE من 18.6 إلى 18.6.2 إلى إصدار أحدث من 18.6.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾