PT-2025-25289 · Gitlab · Gitlab Ce/Ee
CVE-2025-4278
·
Publicado
2025-06-11
·
Atualizado
2025-09-25
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GitLab CE/EE 18.0 a 18.0.2
Descrição
Foi descoberta uma falha no GitLab CE/EE que afeta todas as versões a partir da 18.0 até antes da 18.0.2. Em determinadas condições, uma injeção de HTML na nova página de pesquisa pode levar ao sequestro de conta. A vulnerabilidade permite que atacantes remotos injetem código malicioso, possibilitando o sequestro de contas em instâncias com acesso autenticado.
Recomendações
Para as versões do GitLab CE/EE 18.0 a 18.0.2, atualize para uma versão superior à 18.0.2 para resolver a falha.
Como solução temporária, considere restringir o acesso à nova página de pesquisa até que um patch esteja disponível.
Evite utilizar a nova página de pesquisa nas versões do GitLab CE/EE 18.0 a 18.0.2 até que a falha seja resolvida.
Exploit
Correção
DoS
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee