Report
CVE-2025-7659 Hoch
GitLab CE/EE – Token-Diebstahl durch unauthentifizierten Benutzer
Kennzahlen
- CVSS-Basiswert
- 8.0
- EPSS
- 0.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.2 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, Token zu stehlen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in GitLab
- GitLab – Server-Side Request Forgery (SSRF) KEV CVE-2021-22175
- GitLab CE/EE – Server-Side Request Forgery (SSRF) KEV CVE-2021-39935
- GitLab CE/EE – Improper Access Control KEV CVE-2023-7028
- GitLab CE/EE – Remote Code Execution KEV CVE-2021-22205
- GitLab EE: Schwachstelle unter bestimmten Bedingungen für authentifizierte Nutzer CVE-2026-6896
- GitLab EE: Schwachstelle unter bestimmten Bedingungen CVE-2026-10086
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.