PT-2026-1715
CVE-2025-13781
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 18.5 حتى 18.5.4
إصدارات GitLab EE من 18.6 حتى 18.6.2
إصدارات GitLab EE من 18.7 حتى 18.7.0
الوصف
يمكن لمستخدم مسجل الدخول تعديل إعدادات مزود موارد الذكاء الاصطناعي (AI) على مستوى المثيل بأكمله بسبب عدم وجود عمليات التحقق من التفويض في تعديلات GraphQL. تؤثر هذه المشكلة على GitLab EE. تسمح هذه الثغرة الأمنية بتعديل الإعدادات المتعلقة بموارد الذكاء الاصطناعي (AI). تتضمن الوظيفة المتأثرة تعديلات GraphQL، التي تُستخدم لتعديل البيانات في نظام GitLab.
التوصيات
الإصدار 18.5.5 من GitLab EE أو أحدث
الإصدار 18.6.3 من GitLab EE أو أحدث
الإصدار 18.7.1 من GitLab EE أو أحدث
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾