CVE-2025-4278 in Community Edition

Sumário

de VulDB • 21/06/2026

Foi descoberto um problema no GitLab CE/EE que afeta todas as versões a partir da 18.0 até antes da 18.0.2. Sob certas condições, uma injeção de HTML na nova página de pesquisa pode levar ao comprometimento da conta (account takeover).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitLab
• Reservar: 05/05/2025
• Divulgação: 12/06/2025
• Moderação: aceite
• Entrada: VDB-312383
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 8.7 (CNA)
• EPSS: 0.08971
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4278
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4278/