PT-2025-43143 · Gitlab · Gitlab Ce/Ee

CVE-2025-6601 · Publicado 2025-10-22 · Atualizado 2025-10-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE de 18.4 a 18.4.2 Versões do GitLab EE de 18.5 a 18.5.0

Descrição O GitLab EE é afetado por um erro de lógica de negócio no fluxo de trabalho de aprovação de solicitação de acesso. Este problema pode permitir que usuários autenticados obtenham acesso não autorizado ao projeto sob certas condições.

Recomendações Atualize o GitLab EE para a versão 18.4.3 ou posterior. Atualize o GitLab EE para a versão 18.5.1 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-840

Identificadores relacionados

BDU:2025-14929

BIT-GITLAB-2025-6601

CVE-2025-6601

Produtos afetados

Gitlab Ce/Ee

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/6xxx/CVE-2025-6601.json · Exploit
• 🔥 https://hackerone.com/reports/3209641 · Exploit
• https://cve.org/CVERecord?id=CVE-2025-6601 · Nota de Segurança
• https://about.gitlab.com/releases/2025/10/22/patch-release-gitlab-18-5-1-released · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6601 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14929 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2025-6601 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-6601 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1980941411387424898 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6601 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1982642926695104825 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-6601 · Aviso do Fabricante
• https://t.me/CVEtracker/35768 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1981481834992025945 · Publicação no Twitter
• https://t.me/cveNotify/140366 · Publicação no Telegram