Gitlab · Gitlab Ce/Ee · CVE-2025-2408
Nome do Software Vulnerável e Versões Afetadas:
GitLab CE/EE versões 13.12 até 17.8.6
GitLab CE/EE versões 17.9 até 17.9.5
GitLab CE/EE versões 17.10 até 17.10.3
Descrição:
Foi descoberta uma falha que afeta o GitLab CE/EE, na qual, sob certas condições, usuários poderiam contornar restrições de acesso por IP e visualizar informações sensíveis.
Recomendações:
Para as versões 13.12 até 17.8.6, atualize para a versão 17.8.7 ou posterior.
Para as versões 17.9 até 17.9.5, atualize para a versão 17.9.6 ou posterior.
Para as versões 17.10 até 17.10.3, atualize para a versão 17.10.4 ou posterior.