CVE-2025-11865 in Enterprise Edition

Zusammenfassung

von VulDB • 11.07.2026

Es wurde ein Problem in GitLab EE entdeckt, das alle Versionen von 18.1 vor 18.3.6, 18.4 vor 18.4.4 und 18.5 vor 18.5.2 betrifft und unter bestimmten Umständen einem Angreifer ermöglicht hätte, Duo-Flows eines anderen Benutzers zu entfernen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 16.10.2025
• Veröffentlichung: 15.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332573
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00200
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11865
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11865/