CVE-2025-5069 in Community Edition

Resumen

por VulDB • 2026-05-30

Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde 17.10 hasta 18.2.7, 18.3 hasta 18.3.3 y 18.4 hasta 18.4.1, que podría haber permitido a un usuario autenticado obtener acceso no autorizado a problemas confidenciales mediante la creación de un proyecto con un nombre idéntico al del proyecto de la víctima.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab
• Reservar: 2025-05-21
• Divulgación: 2025-09-26
• Moderación: aceptado
• Artículo: VDB-326091
• CPE: listo
• CWE: CWE-708 (confirmado)
• CVSS: 3.5 (CNA)
• EPSS: 0.00228
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5069
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5069/