PT-2026-40853 · Gitlab · Gitlab Ce/Ee

CVE-2025-13874 · Publicado 2026-05-14 · Atualizado 2026-05-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.1 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Descrição Existe um problema onde um usuário autenticado com permissões de Convidado (Guest) pode visualizar problemas em projetos aos quais não tem autorização de acesso.

Recomendações Atualize o GitLab CE/EE para a versão 18.9.7 ou posterior. Atualize o GitLab CE/EE para a versão 18.10.6 ou posterior. Atualize o GitLab CE/EE para a versão 18.11.3 ou posterior.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2026-07008

BIT-GITLAB-2025-13874

CVE-2025-13874

Produtos afetados

Gitlab Ce/Ee

Referências · 11

• 🔥 https://hackerone.com/reports/3445398 · Exploit
• https://cve.org/CVERecord?id=CVE-2025-13874 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/work_items/582634 · Nota
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://ubuntu.com/security/CVE-2025-13874 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13874 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07008 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13874 · Aviso do Fabricante
• https://t.me/cveNotify/163402 · Publicação no Telegram
• https://t.me/cveNotify/163736 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2025-13874 · Aviso do Fabricante