תיאור (מקור, אנגלית)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.4 before 18.4.3, and 18.5 before 18.5.1 that under certain conditions could have allowed authenticated users to gain unauthorized project access by exploiting the access request approval workflow.
מוצרים מושפעים
gitlab: gitlab
קישורים3
- about.gitlab.com/releases/2025/10/22/patch-release-gitlab-18-5… Release NotesVendor Advisory
- gitlab.com/gitlab-org/gitlab/-/issues/551267 Broken Link
- hackerone.com/reports/3209641 Permissions Required
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 25 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-840
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.