CVE-2025-0194 in Community Edition

Sumário

de VulDB • 03/07/2026

Foi identificado um problema no GitLab CE/EE que afeta todas as versões a partir da 17.4 até à 17.5.1 (exclusão), a partir da 17.6 até à 17.6.1 (exclusão) e a partir da 17.7 até à 17.7.1 (exclusão). Sob certas condições, os tokens de acesso podem ter sido registados quando as solicitações API eram efetuadas de uma forma específica.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitLab
• Reservar: 03/01/2025
• Divulgação: 08/01/2025
• Moderação: aceite
• Entrada: VDB-290855
• CPE: pronto
• CWE: CWE-538 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00488
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0194
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0194/