PT-2025-50576 · Gitlab · Gitlab Ce/Ee

Weasterhacker · Publicado 2025-12-10 · Atualizado 2025-12-11 · CVE-2025-11247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do GitLab EE de 13.2 até 18.4.5 Versões do GitLab EE de 18.5 até 18.5.3 Versões do GitLab EE de 18.6 até 18.6.1

Descrição Um usuário autenticado poderia potencialmente divulgar informações sensíveis de projetos privados ao executar consultas GraphQL especificamente elaboradas. O problema afeta o GitLab EE.

Recomendações As versões do GitLab EE anteriores a 18.4.6 devem ser atualizadas. As versões do GitLab EE anteriores a 18.5.4 devem ser atualizadas. As versões do GitLab EE anteriores a 18.6.2 devem ser atualizadas.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2025-15862

BIT-GITLAB-2025-11247

CVE-2025-11247

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11247.json · Exploit
• 🔥 https://hackerone.com/reports/3307422 · Exploit
• https://t.me/cveNotify/145409 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-15862 · Nota de Segurança
• https://about.gitlab.com/releases/2025/12/10/patch-release-gitlab-18-6-2-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-11247 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1999108871928136052 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/issues/573766 · Nota
• https://t.me/CVEtracker/39441 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11247 · Nota de Segurança