PT-2026-34472 · Gitlab · Gitlab Ce/Ee

CVE-2025-9957 · Publicado 2026-04-22 · Atualizado 2026-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 11.2 até 18.9.5 GitLab CE/EE versões 18.10 até 18.10.3 GitLab CE/EE versões 18.11 até 18.11.0

Description Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de proprietário de projeto ignore as configurações de prevenção de fork de grupo sob certas condições.

Recommendations Atualizar para a versão 18.9.6 Atualizar para a versão 18.10.4 Atualizar para a versão 18.11.1

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2025-9957

CVE-2025-9957

Produtos afetados

Gitlab Ce/Ee

Referências · 9

• 🔥 https://hackerone.com/reports/3275222 · Exploit
• https://gitlab.com/gitlab-org/gitlab/-/work_items/567781 · Nota
• https://twitter.com/CVEnew/status/2047012122165698637 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-9957 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-9957 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9957 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2025-9957 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-9957 · Aviso do Fabricante
• https://about.gitlab.com/releases/2026/04/22/patch-release-gitlab-18-11-1-released · Aviso do Fabricante