PT-2025-39627 · Gitlab · Gitlab Ce/Ee

Publicado 2025-09-25 · Atualizado 2025-10-01 · CVE-2025-7691

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 16.6 até 18.2.6 GitLab EE versões 18.3 até 18.3.2 GitLab EE versões 18.4 até 18.4.0

Descrição Existe uma falha de escalonamento de privilégios no GitLab EE. Um desenvolvedor com permissões específicas de gerenciamento de grupo pode conseguir escalonar seus privilégios e obter acesso não autorizado a capacidades do sistema.

Recomendações Atualize o GitLab EE para a versão 18.2.7 ou posterior. Atualize o GitLab EE para a versão 18.3.3 ou posterior. Atualize o GitLab EE para a versão 18.4.1 ou posterior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

BDU:2025-12404

BIT-GITLAB-2025-7691

CVE-2025-7691

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/7xxx/CVE-2025-7691.json · Exploit
• 🔥 https://hackerone.com/reports/3200469 · Exploit
• https://osv.dev/vulnerability/BIT-gitlab-2025-7691 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1971539543426740502 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-7691 · Aviso do Fabricante
• https://about.gitlab.com/releases/2025/09/25/patch-release-gitlab-18-4-1-released · Nota
• https://bdu.fstec.ru/vul/2025-12404 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/555786 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7691 · Nota de Segurança
• https://t.me/CVEtracker/33449 · Publicação no Telegram