CVE-2025-6171

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 13.2 até 18.3.5 Versões do GitLab CE/EE 18.4 até 18.4.3 Versões do GitLab CE/EE 18.5 até 18.5.1

Descrição Um invasor autenticado com acesso de Reporter poderia visualizar nomes de branches e detalhes do pipeline ao acessar o endpoint da API de pacotes ('/packages'), mesmo quando o acesso ao repositório estava desabilitado. O problema afeta o GitLab CE/EE.

Recomendações Atualize o GitLab CE/EE para a versão 18.3.6 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.5.2 ou posterior.