PT-2025-30634 · Gitlab · Gitlab Ce/Ee

CVE-2025-4976 · Publicado 2025-07-23 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE 17.0 até 18.0.4 Versões do GitLab EE 18.1 até 18.1.2 Versões do GitLab EE 18.2 até 18.2.0

Descrição Existe um problema no GitLab EE que, sob certas circunstâncias, poderia permitir que um atacante acessasse notas internas nas respostas do GitLab Duo.

Recomendações Atualize para a versão 18.0.5 ou posterior do GitLab EE. Atualize para a versão 18.1.3 ou posterior do GitLab EE. Atualize para a versão 18.2.1 ou posterior do GitLab EE.

Exploit

Correção

Enumeração de Fraquezas

CWE-213

Identificadores relacionados

BDU:2025-09116

BIT-GITLAB-2025-4976

CVE-2025-4976

Produtos afetados

Gitlab Ce/Ee

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/4xxx/CVE-2025-4976.json · Exploit
• 🔥 https://hackerone.com/reports/3149956 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-4976 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2025-4976 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09116 · Nota de Segurança
• https://twitter.com/jmdevlabs/status/1953633916817903892 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-4976 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/543905 · Nota
• https://osv.dev/vulnerability/CVE-2025-4976 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-4976 · Aviso do Fabricante
• https://about.gitlab.com/releases/2025/07/23/patch-release-gitlab-18-2-1-released · Nota
• https://ubuntu.com/security/CVE-2025-4976 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1948276024363401516 · Publicação no Twitter