תיאור (מקור, אנגלית)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 to 18.3.4, 18.4 to 18.4.2 that, under certain conditions, could have allowed authenticated users with read-only API tokens to perform unauthorized write operations on vulnerability records by exploiting incorrectly scoped GraphQL mutations.
מוצרים מושפעים
gitlab: gitlab
קישורים2
- about.gitlab.com/releases/2025/10/08/patch-release-gitlab-18-4… Release NotesVendor Advisory
- gitlab.com/gitlab-org/gitlab/-/issues/567847 Broken Link
מדדים
- CVSS 3.1
-
7.7
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 33 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.