CVE-2025-1540

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab CE/EE 17.5 até 17.6.4 Versões do GitLab CE/EE 17.7 até 17.7.3 Versões do GitLab CE/EE 17.8 até 17.8.1

Descrição Um problema foi descoberto no GitLab CE/EE para instâncias Self-Managed e Dedicated. Era possível que um usuário adicionado como Externo lesse e clonasse projetos internos sob certas circunstâncias.

Recomendações Para as versões 17.5 até 17.6.4, atualize para a versão 17.6.5 ou posterior. Para as versões 17.7 até 17.7.3, atualize para a versão 17.7.4 ou posterior. Para as versões 17.8 até 17.8.1, atualize para a versão 17.8.2 ou posterior.