CVE-2025-0516 in Community Edition

Сводка

по VulDB • 23.08.2026

Mancata autorizzazione in GitLab CE/EE che interessa tutte le versioni dalla 17.7 alla 17.7.4 e dalla 17.8 alla 17.8.2, consentendo agli utenti con permessi limitati di eseguire azioni non autorizzate sui dati critici del progetto.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: GitLab
• Резервировать: 16.01.2025
• Раскрытие: 12.02.2025
• Модерация: принято
• Вход: VDB-295558
• CPE: готов
• CWE: CWE-863 (Подтверждённый)
• CVSS: 4.3 (CNA)
• EPSS: 0.00297
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Insurance, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0516/