PT-2025-41395 · Bbot+1 · Bbot+1

Justin Steven · Publicado 2025-10-09 · Atualizado 2025-10-29 · CVE-2025-10282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas BBOT (versões afetadas não especificadas)

Descrição O módulo gitlab no BBOT pode permitir que um atacante exponha uma chave de API do GitLab a um servidor sob seu controle utilizando uma URL git formatada de forma maliciosa. Isso poderia potencialmente resultar em acesso não autorizado ou ações dentro do ambiente GitLab.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-10282

GHSA-P3V4-C93G-CMHW

Produtos afetados

Bbot

Gitlab

Referências · 9

• https://github.com/blacklanternsecurity/bbot · Nota
• https://github.com/blacklanternsecurity/bbot/security/advisories/GHSA-p3v4-c93g-cmhw · Nota
• https://reddit.com/r/VulnMatter/comments/1oibp2u/resumen_diario_de_vulnerabilidades_28102025 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-p3v4-c93g-cmhw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-10282 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1oj4i5j/resumen_diario_de_vulnerabilidades_29102025 · Publicação no Reddit
• https://blog.blacklanternsecurity.com/p/bbot-security-advisory-gitdumper · Nota
• https://twitter.com/CVEnew/status/1976328957340549197 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1976374341303423092 · Publicação no Twitter