CVE-2025-6769

Опубликовано: 12 сент. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An issue has been discovered in GitLab CE/EE affecting all versions from 15.1 before 18.1.6, 18.2 before 18.2.6, and 18.3 before 18.3.2 that could have allowed authenticated users to view administrator-only maintenance notes by accessing runner details through specific interfaces.

Ссылки

https://about.gitlab.com/releases/2025/09/10/patch-release-gitlab-18-3-2-released/
Release Notes
Vendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/issues/551957
Broken Link
https://hackerone.com/reports/3173328
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 15.1.0 (включая) до 18.1.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 15.1.0 (включая) до 18.1.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 18.2.0 (включая) до 18.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 18.2.0 (включая) до 18.2.6 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 18.3.0 (включая) до 18.3.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 18.3.0 (включая) до 18.3.2 (исключая)

EPSS

Процентиль: 4%

0.00016

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-497

Связанные уязвимости

CVE-2025-6769

CVSS3: 4.3

debian

7 месяцев назад

An issue has been discovered in GitLab CE/EE affecting all versions fr ...

GHSA-3652-xvjx-j36p

CVSS3: 4.3

github

7 месяцев назад

EPSS

Процентиль: 4%

0.00016

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-497