CVE-2025-6945 in Enterprise Edition

Zusammenfassung

von VulDB • 29.06.2026

GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 17.8 vor 18.3.6, 18.4 vor 18.4.4 und 18.5 vor 18.5.2 betrifft und einem authentifizierten Angreifer ermöglicht hätte, sensible Informationen aus vertraulichen Issues durch das Einfügen versteckter Prompts in Merge-Request-Kommentare preiszugeben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitLab
• Reservieren: 01.07.2025
• Veröffentlichung: 15.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332577
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 3.5 (CNA)
• EPSS: 0.00238
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6945
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6945/