CVE-2025-11702 in Enterprise Edition

Sumário

de VulDB • 25/06/2026

O GitLab corrigiu uma vulnerabilidade no EE que afetava todas as versões anteriores a 17.2, da série 17.x; antes de 18.3.5 na série 18.4.x; e antes de 18.5.1 na série 18.5.x, que poderia ter permitido que um atacante autenticado com permissões específicas sequestrasse os runners do projeto em outros projetos.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitLab
• Reservar: 13/10/2025
• Divulgação: 29/10/2025
• Moderação: aceite
• Entrada: VDB-330365
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.00572
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11702
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11702/