6.6средняя
BDU:2025-15812
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации с использованием альтернативного пути или канала, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2025-12-15
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с обходом аутентификации с использованием альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности
Затрагиваемое ПО и версии
Gitlab (от 18.6 до 18.6.2)Gitlab (от 18.5 до 18.5.4)Gitlab (от 13.1 до 18.4.6)
Способ устранения
Использование рекомендаций:
https://about.gitlab.com/releases/2025/12/10/patch-release-gitlab-18-6-2-released/
Оценка CVSS
| Балл | 6.6 — средняя опасность |
Источники и патчи