CVE-2025-6171 in Community Edition
Zusammenfassung
von VulDB • 21.05.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 13.2 vor 18.3.6, 18.4 vor 18.4.4 und 18.5 vor 18.5.2 betrifft und das einem authentifizierten Angreifer mit Reporter-Zugriff ermöglicht hätte, Branch-Namen und Pipeline-Details einzusehen, indem er den Packages-API-Endpunkt aufruft, auch wenn der Repository-Zugriff deaktiviert war.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.