CVE-2025-1299
CVE-2025-1299 · Missing Authorization in GitLab
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.4 before 18.0.5, all versions starting from 18.1 before 18.1.3, all versions starting from 18.2 before 18.2.1 that, under circumstances, could have allowed an unauthorized user to read deployment job logs by sending a crafted request.
CVSS 4.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
gitlab
- Versions du logiciel
- ≥ 15.4, < 18.0.5: Concernée (semver)
- ≥ 18.1, < 18.1.3: Concernée (semver)
- ≥ 18.2, < 18.2.1: Concernée (semver)
Mettez à jour vers 18.0.5; Mettez à jour vers 18.1.3; Mettez à jour vers 18.2.1
gitlab Ubuntu:16.04:LTS
- Versions du logiciel
- 8.4.3+dfsg-9
- 8.4.3+dfsg-12
- 8.5.8+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié