CVE-2025-11989

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE de 17.6.0 a 18.3.5 Versões do GitLab EE de 18.4.0 a 18.4.2 Versões do GitLab EE de 18.5.0 a 18.5.0

Descrição Um atacante autenticado poderia executar ações rápidas não autorizadas ao incluir comandos maliciosos em descrições específicas. O problema envolve a falta de uma verificação de autorização dentro da funcionalidade de ações rápidas.

Recomendações Atualize o GitLab EE para a versão 18.3.6 ou posterior. Atualize o GitLab EE para a versão 18.4.3 ou posterior. Atualize o GitLab EE para a versão 18.5.1 ou posterior.