CVE-2025-7736

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE de 17.9 até 18.3.5 Versões do GitLab CE/EE de 18.4 até 18.4.3 Versões do GitLab CE/EE de 18.5 até 18.5.1

Descrição Um atacante autenticado poderia contornar as restrições de controle de acesso e visualizar conteúdo do GitLab Pages destinado apenas a membros do projeto. Isso foi conseguido por meio de autenticação via provedores OAuth. O problema afeta o GitLab CE/EE.

Recomendações Atualize o GitLab CE/EE para a versão 18.3.6 ou posterior. Atualize o GitLab CE/EE para a versão 18.4.4 ou posterior. Atualize o GitLab CE/EE para a versão 18.5.2 ou posterior.