PT-2025-41364 · Gitlab · Gitlab Ce/Ee

Brian Williams · Publicado 2025-10-08 · Atualizado 2025-10-20 · CVE-2025-11340

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.3 a 18.3.4 GitLab EE versões 18.4 a 18.4.2

Descrição Existe um problema de autorização na API GraphQL do GitLab EE. Mutações GraphQL com escopo incorreto poderiam permitir que usuários autenticados com tokens de API somente leitura realizassem operações de escrita não autorizadas em registros de vulnerabilidade sob certas condições. O problema permite a modificação não autorizada de dados de vulnerabilidade.

Recomendações Atualize o GitLab EE das versões 18.3 a 18.3.4 para uma versão mais recente e corrigida. Atualize o GitLab EE das versões 18.4 a 18.4.2 para uma versão mais recente e corrigida.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-14463

BIT-GITLAB-2025-11340

CVE-2025-11340

Produtos afetados

Gitlab Ce/Ee

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11340.json · Exploit
• https://t.me/CVEtracker/34524 · Publicação no Telegram
• https://twitter.com/Netlas_io/status/1976191425554374812 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1976267623470940592 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14463 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-11340 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1976263968818630724 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11340 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/567847 · Nota
• https://about.gitlab.com/releases/2025/10/08/patch-release-gitlab-18-4-2-released · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2025-11340 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11340 · Aviso do Fabricante
• https://t.me/cveNotify/139525 · Publicação no Telegram
• https://t.me/cveNotify/137956 · Publicação no Telegram
• https://t.me/netlas/488 · Publicação no Telegram