شرکت GitLab وصلههای امنیتی فوری برای نسخههای Community (CE) و Enterprise (EE) منتشر کرده است که چندین آسیبپذیری را برطرف میکند. دو مورد از این آسیبپذیریها دارای شدت بالا بوده و میتوانستند منجر به حملات Server-Side Request Forgery (SSRF) و Denial of Service (DoS) شوند.
نسخههای وصلهشده
مدیران نسخههای self-managed باید فوراً به نسخههای جدید ارتقا دهند:
18.3.2
18.2.6
18.1.6
کاربران GitLab.com و GitLab Dedicated نیازی به اقدام ندارند چون وصلهها روی این سرویسها اعمال شدهاند.
آسیبپذیریهای با شدت بالا
CVE-2025-6454 – SSRF (CVSS 8.5):
وجود در قابلیت Webhook custom header.
امکان سوءاستفاده توسط کاربر احراز هویتشده با تزریق درخواستهای خاص.
این نقص باعث میشد GitLab درخواستهای داخلی ناخواسته در محیطهای پروکسی ارسال کند.
تحت تأثیر: نسخههای ۱۶.۱۱ تا قبل از وصله جدید.
CVE-2025-2256 – DoS (CVSS 7.5):
امکان سوءاستفاده توسط مهاجم بدون احراز هویت.
ارسال چندین پاسخ SAML حجیم و همزمان میتوانست منابع سرور را از کار بیندازد.
این نقص از نسخه ۷.۱۲ به بعد وجود داشته است.
آسیبپذیریهای با شدت متوسط
CVE-2025-1250 (CVSS 6.5): حمله DoS با commit message یا توضیحات merge request دستکاریشده برای توقف پردازش jobها.
CVE-2025-7337 (CVSS 6.5): DoS پایدار؛ کاربر با سطح دسترسی Developer میتوانست با آپلود فایلهای حجیم سرور را crash کند.
CVE-2025-10094 (CVSS 6.5): اختلال در عملیات مربوط به tokenها از طریق ایجاد tokenهایی با نام بیشازحد طولانی.
CVE-2025-6769 (CVSS 4.3): افشای اطلاعات؛ امکان مشاهده یادداشتهای مربوط به نگهداری (maintenance notes) که فقط برای ادمینها قابلمشاهده بود، از طریق جزئیات runner.
جزئیات دیگر
این آسیبپذیریها توسط پژوهشگرانی شامل yuki_osaki، ppee، pwnie و iamgk808 از طریق برنامه باگبانتی GitLab در HackerOne گزارش شدهاند.
طبق سیاست افشا، جزئیات کامل ۳۰ روز پس از انتشار وصله در issue tracker گیتلب منتشر خواهد شد.
GitLab به تمام کاربران self-managed هشدار داده که برای جلوگیری از حملات، وصلهها را هرچه سریعتر اعمال کنند.
یک نظر