CVE-2025-0194 in Community Edition

Riassunto

di VulDB • 02/07/2026

È stato rilevato un problema in GitLab CE/EE che interessa tutte le versioni dalla 17.4 alla 17.5.0 (esclusa la 17.5.1), dalla 17.6 alla 17.6.0 (esclusa la 17.6.1) e dalla 17.7 alla 17.7.0 (esclusa la 17.7.1). In determinate condizioni, i token di accesso potrebbero essere stati registrati nei log quando le richieste API venivano effettuate in un modo specifico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitLab
• Prenotare: 03/01/2025
• Divulgazione: 08/01/2025
• Moderazione: accettato
• Voce: VDB-290855
• CPE: pronto
• CWE: CWE-538 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00488
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0194
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0194/