CVE-2025-13761

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.6 anteriores a 18.6.3 GitLab CE/EE versões 18.7 anteriores a 18.7.1

Descrição Um problema no GitLab CE/EE poderia permitir que um usuário não autenticado execute código arbitrário no contexto do navegador de um usuário autenticado. Isso é alcançado ao convencer o usuário legítimo a visitar uma página da web especialmente elaborada. O problema afeta o GitLab Community Edition (CE) e o Enterprise Edition (EE).

Recomendações Atualize o GitLab CE/EE para a versão 18.6.3 ou posterior. Atualize o GitLab CE/EE para a versão 18.7.1 ou posterior.