CVE-2025-11702 in Enterprise Edition

الملخص

بحسب VulDB • 02/07/2026

أصلحت GitLab مشكلة في النسخة المؤسسية (EE) تؤثر على جميع الإصدارات من 17.1 قبل 18.3.5، ومن 18.4 قبل 18.4.3، و18.5 قبل 18.5.1، والتي كان يمكن أن تتيح لمهاجم مُصادَق عليه possessing صلاحيات محددة اختطاف مشغّلات المشاريع (project runners) من مشاريع أخرى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitLab
• حجز: 13/10/2025
• إفشاء: 29/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330365
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 8.5 (CNA)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11702
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11702/