PT-2026-40852 · Gitlab · Gitlab Ce/Ee

CVE-2025-12669 · Publicado 2026-05-14 · Atualizado 2026-05-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.11 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Description Existe um problema onde a sanitização inadequada de entrada permite que um usuário autenticado injete HTML e JavaScript em notificações por e-mail enviadas a outros usuários.

Recommendations Atualizar as versões 15.11 até 18.9.6 para 18.9.7. Atualizar as versões 18.10 até 18.10.5 para 18.10.6. Atualizar as versões 18.11 até 18.11.2 para 18.11.3.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-07007

BIT-GITLAB-2025-12669

CVE-2025-12669

Produtos afetados

Gitlab Ce/Ee

Referências · 13

• 🔥 https://hackerone.com/reports/3368096 · Exploit
• https://bdu.fstec.ru/vul/2026-07007 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-12669 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-12669 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12669 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-12669 · Nota de Segurança
• https://twitter.com/f1tym1/status/2055451716972110038 · Publicação no Twitter
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2025-12669 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/work_items/579385 · Nota
• https://t.me/cveNotify/163401 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2055768860221939998 · Publicação no Twitter
• https://t.me/cveNotify/163735 · Publicação no Telegram