PT-2026-7522 · Gitlab · Gitlab Ce/Ee
CVE-2025-14594
·
Publicado
2026-02-11
·
Atualizado
2026-02-16
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
GitLab CE/EE versions 17.11 through 18.6.5
GitLab CE/EE versions 18.7 through 18.7.3
GitLab CE/EE versions 18.8 through 18.8.3
Description
An authenticated user could potentially view certain pipeline values by querying the API under specific conditions. The issue affects GitLab CE/EE.
Recommendations
Update GitLab CE/EE to version 18.6.6 or later.
Update GitLab CE/EE to version 18.7.4 or later.
Update GitLab CE/EE to version 18.8.4 or later.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee