PT-2025-26936 · Gitlab · Gitlab Ce/Ee

CVE-2025-2938

·

Publicado

2025-06-25

·

Atualizado

2025-08-12

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab CE/EE de 17.3 a 17.11.5 Versões do GitLab CE/EE de 18.0 a 18.0.3 Versões do GitLab CE/EE de 18.1 a 18.1.1
Descrição: Foi descoberta uma vulnerabilidade no GitLab CE/EE que poderia permitir que usuários autenticados obtivessem privilégios elevados no projeto ao solicitar acesso a projetos nos quais alterações de função durante o processo de aprovação resultaram em concessões de permissão não intencionais. A vulnerabilidade está relacionada ao tratamento incorreto de operações lógicas dentro da plataforma de colaboração de código.
Recomendações: Versões do GitLab CE/EE anteriores a 17.11.5 Versões do GitLab CE/EE anteriores a 18.0.3 Versões do GitLab CE/EE anteriores a 18.1.1

Exploit

Correção

LPE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-840

Identificadores relacionados

BDU:2025-07923
BIT-GITLAB-2025-2938
CVE-2025-2938

Produtos afetados

Gitlab Ce/Ee