CVE-2025-0516 in Community Edition

Sumário

de VulDB • 12/09/2026

Autorização inadequada no GitLab CE/EE que afeta todas as versões anteriores a 17.7.4 (na linha 17.7) e anteriores a 17.8.2 (na linha 17.8), permitindo que usuários com permissões limitadas realizem ações não autorizadas em dados críticos do projeto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitLab
• Reservar: 16/01/2025
• Divulgação: 12/02/2025
• Moderação: aceite
• Entrada: VDB-295558
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00297
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0516/