PT-2025-25366 · Gitlab · Gitlab Ce/Ee

Publicado 2025-06-11 · Atualizado 2025-08-12 · CVE-2025-5121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GitLab Enterprise Edition (EE) (versões afetadas não especificadas)

Descrição O problema está relacionado a procedimentos de autorização insuficientes na plataforma GitLab Enterprise Edition, que podem ser explorados por um atacante remoto para obter acesso de leitura e modificação aos dados. Foi observado que uma falha de ausência de autorização permitiu que atacantes injetassem jobs maliciosos em pipelines futuros, colocando em risco a execução de código não autorizada, embora isso exigisse acesso autenticado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-06828

BIT-GITLAB-2025-5121

CVE-2025-5121

Produtos afetados

Gitlab Ce/Ee

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/5xxx/CVE-2025-5121.json · Exploit
• 🔥 https://hackerone.com/reports/3153908 · Exploit
• https://twitter.com/gossy_84/status/1933509825024889284 · Publicação no Twitter
• https://t.me/cveNotify/131812 · Publicação no Telegram
• https://t.me/cvetracker/26684 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1936116940512088214 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5121 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5121 · Aviso do Fabricante
• https://twitter.com/socradar/status/1933494561298325736 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/issues/545429 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2025-5121 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06828 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-5121 · Nota de Segurança
• https://twitter.com/vulert_official/status/1937800255484895470 · Publicação no Twitter
• https://t.me/brutsecurity/2014 · Publicação no Telegram