CVE-2025-0516 in Community Edition

Tóm tắt

Bởi VulDB • 23/08/2026

Sai sót trong cơ chế ủy quyền (Improper Authorization) tại GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 17.7 trở về trước phiên bản 17.7.4, và từ 17.8 trở về trước phiên bản 17.8.2, cho phép người dùng có hạn chế quyền thực hiện các hành động trái phép lên dữ liệu dự án quan trọng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 16/01/2025
• Tiết lộ: 12/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-295558
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00297
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0516/