CVE-2025-4979

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE anteriores à 17.10.7 Versão 17.11 do GitLab CE/EE anterior à 17.11.3 Versão 18.0 do GitLab CE/EE anterior à 18.0.1

Descrição Foi descoberta uma falha no GitLab CE/EE que permite a um atacante revelar variáveis de CI mascaradas ou ocultas na interface web. Isso pode ser feito criando sua própria variável e observando a resposta HTTP.

Recomendações Para versões do GitLab CE/EE anteriores à 17.10.7, atualize para a versão 17.10.7 ou posterior. Para a versão 17.11 do GitLab CE/EE anterior à 17.11.3, atualize para a versão 17.11.3 ou posterior. Para a versão 18.0 do GitLab CE/EE anterior à 18.0.1, atualize para a versão 18.0.1 ou posterior.