CVE-2025-10871

gitlab

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-10871

Katalog CVE

CVSS 7.2 · High EPSS 0,38%

Kerentanan Missing Authorization pada gitlab. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

An issue has been discovered in GitLab EE affecting all versions from 16.6 before 18.2.7, 18.3 before 18.3.3, and 18.4 before 18.4.1. Project Maintainers can exploit a vulnerability where they can assign custom roles to users with permissions exceeding their own, effectively granting themselves elevated privileges.

Rincian

Terbit di NVD
26 September 2025
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
gitlab gitlab Versi 16.6.0 hingga sebelum 18.2.7
gitlab gitlab Versi 18.3.0 hingga sebelum 18.3.3
gitlab gitlab Versi 18.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.