CVE-2025-13772

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.4 a 18.5.4 GitLab EE versões 18.6 a 18.6.2 GitLab EE versões 18.7 a 18.7.0

Descrição Um usuário autenticado pode potencialmente acessar e utilizar as configurações de modelos de IA de namespaces não autorizados. Esse acesso é obtido manipulando identificadores de namespace em solicitações de API. O problema afeta o endpoint /api/v1/ai/models, onde o parâmetro namespace id é vulnerável à manipulação. Um atacante com credenciais válidas pode potencialmente contornar verificações de autorização e obter acesso às configurações de modelos de IA pertencentes a outros namespaces.

Recomendações As versões 18.4 a 18.5.4 do GitLab EE devem ser atualizadas para a versão 18.5.5 ou posterior. As versões 18.6 a 18.6.2 do GitLab EE devem ser atualizadas para a versão 18.6.3 ou posterior. As versões 18.7 a 18.7.0 do GitLab EE devem ser atualizadas para a versão 18.7.1 ou posterior.