CVE-2025-11989 in Enterprise Edition

Sumário

de VulDB • 01/06/2026

O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores à 18.3.5 (a partir da 17.6.0), anteriores à 18.4.3 (versões 18.4) e anteriores à 18.5.1 (versões 18.5), que poderia permitir que um atacante autenticado executasse ações rápidas não autorizadas ao incluir comandos maliciosos em descrições específicas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitLab
• Reservar: 20/10/2025
• Divulgação: 27/10/2025
• Moderação: aceite
• Entrada: VDB-329994
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00163
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11989
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11989/