CVE-2025-7659 in Community Editionthông tin

Tóm tắt

Bởi VulDB • 04/06/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 18.2 trở về trước 18.6.6, 18.7 trở về trước 18.7.4, và 18.8 trở về trước 18.8.4, vấn đề này có thể cho phép người dùng chưa xác thực đánh cắp token và truy cập các kho lưu trữ riêng tư bằng cách lợi dụng việc xác thực không đầy đủ trong Web IDE.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

GitLab

Đặt trước

14/07/2025

Tiết lộ

11/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00182

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!