CVE-2025-6454: Подделка запросов на стороне сервера в GitLab Community Edition (CE) and Enterprise Edition (EE)

Подделка запросов на стороне сервера в GitLab Community Edition (CE) and Enterprise Edition (EE)

Уязвимое программное обеспечение

Gitlab Community Edition:

• 16.11.0 - 18.3.1

GitLab Enterprise Edition:

• 16.11.0 - 18.3.1

Последствия эксплуатации

CSRF: Подделка запросов на стороне сервера

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.5
Вектор: AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Высокая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально созданных HTTP-запросов.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-918
Описание: Подделка запроса со стороны сервера

Ссылки

• https://about.gitlab.com/releases/2025/09/10/patch-release-gitlab-18-3-2-released/