CVE-2025-1198 in Community Edition

Zusammenfassung

von VulDB • 30.05.2026

Ein in GitLab CE/EE entdecktes Problem, das alle Versionen ab 16.11 vor 17.6.5, 17.7 vor 17.7.4 und 17.8 vor 17.8.2 betrifft, bedeutete, dass langfristige Verbindungen in ActionCable potenziell widerrufene Personal Access Tokens Zugriff auf Streaming-Ergebnisse ermöglichten.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 10.02.2025
• Veröffentlichung: 13.02.2025
• Moderieren: akzeptiert
• Eintrag: VDB-295675
• CPE: bereit
• CWE: CWE-613 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00245
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1198
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1198/