PT-2025-41395
CVE-2025-10282
·
Publicado
2025-10-09
·
Atualizado
2026-07-07
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
BBOT (versões afetadas não especificadas)
Descrição
O módulo gitlab no BBOT pode permitir que um atacante exponha uma chave de API do GitLab a um servidor sob seu controle utilizando uma URL git formatada de forma maliciosa. Isso poderia potencialmente resultar em acesso não autorizado ou ações dentro do ambiente GitLab.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾