CVE-2025-0516 in Community Edition

Résumé

par VulDB • 10/09/2026

Une mauvaise autorisation dans GitLab CE/EE affectant toutes les versions de 17.7 antérieures à la version 17.7.4 et de 17.8 antérieures à la version 17.8.2 permet aux utilisateurs disposant de permissions limitées d'effectuer des actions non autorisées sur des données critiques du projet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab
• Réserver: 16/01/2025
• Divulgation: 12/02/2025
• Modérer: accepté
• Entrée: VDB-295558
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00297
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0516/