Report
CVE-2025-6948 Hoch
CVE-2025-6948 – Aktionen im Namen anderer Nutzer in GitLab CE/EE
Kennzahlen
- CVSS-Basiswert
- 8.7
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Laut NVD betrifft ein Problem in GitLab CE/EE alle Versionen ab 17.11 vor 17.11.6, 18.0 vor 18.0.4 sowie 18.1 vor 18.1.2. Unter bestimmten Bedingungen konnte ein erfolgreicher Angreifer durch das Einschleusen schädlicher Inhalte Aktionen im Namen anderer Nutzer ausführen. CVSS-Basiswert: 8.7 (Hoch).
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in GitLab
- GitLab – Server-Side Request Forgery (SSRF) KEV CVE-2021-22175
- GitLab CE/EE – Server-Side Request Forgery (SSRF) KEV CVE-2021-39935
- GitLab CE/EE – Improper Access Control KEV CVE-2023-7028
- GitLab CE/EE – Remote Code Execution KEV CVE-2021-22205
- Ruby-SAML – unzureichende Signaturprüfung der SAML-Response ermöglicht Authentifizierungsumgehung CVE-2024-45409
- GitLab CE/EE: Pipeline-Ausführung als beliebiger Benutzer CVE-2024-6678
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.