CVE-2025-6945

Düşük

Açıklama

GitLab EE'de 17.8'den itibaren 18.3.6 öncesine kadar, 18.4'ten itibaren 18.4.4 öncesine kadar ve 18.5'ten itibaren 18.5.2 öncesine kadar tüm sürümleri etkileyen, kimliği doğrulanmış bir saldırganın merge request yorumlarına gizli istemler enjekte ederek gizli issue'lardan hassas bilgileri sızdırmasına olanak tanıyabilecek bir sorun giderilmiştir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

Ürün

Gitlab

Yayın15 Kas 2025

İlk görülme15 Kas 2025

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

gitlab gitlab18.3.6, 18.4.4, 18.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitlab gitlab	17.9.0 ≤ v < 18.3.6, 18.4.0 ≤ v < 18.4.4, 18.5.0 ≤ v < 18.5.2	18.3.6, 18.4.4, 18.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.