Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans GitLab

Gestion du document

Référence	CERTFR-2025-AVI-0690
Titre	Multiples vulnérabilités dans GitLab
Date de la première version	13 août 2025
Date de la dernière version	13 août 2025
Source(s)	Bulletin de sécurité GitLab du 13 août 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.1.x antérieures à 18.1.4
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.2.x antérieures à 18.2.2
GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 18.0.6

Résumé

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité GitLab du 13 août 2025
https://about.gitlab.com/releases/2025/08/13/patch-release-gitlab-18-2-2-released/
Référence CVE CVE-2024-10219
https://www.cve.org/CVERecord?id=CVE-2024-10219
Référence CVE CVE-2024-12303
https://www.cve.org/CVERecord?id=CVE-2024-12303
Référence CVE CVE-2025-1477
https://www.cve.org/CVERecord?id=CVE-2025-1477
Référence CVE CVE-2025-2498
https://www.cve.org/CVERecord?id=CVE-2025-2498
Référence CVE CVE-2025-2614
https://www.cve.org/CVERecord?id=CVE-2025-2614
Référence CVE CVE-2025-2937
https://www.cve.org/CVERecord?id=CVE-2025-2937
Référence CVE CVE-2025-5819
https://www.cve.org/CVERecord?id=CVE-2025-5819
Référence CVE CVE-2025-6186
https://www.cve.org/CVERecord?id=CVE-2025-6186
Référence CVE CVE-2025-7734
https://www.cve.org/CVERecord?id=CVE-2025-7734
Référence CVE CVE-2025-7739
https://www.cve.org/CVERecord?id=CVE-2025-7739
Référence CVE CVE-2025-8094
https://www.cve.org/CVERecord?id=CVE-2025-8094
Référence CVE CVE-2025-8770
https://www.cve.org/CVERecord?id=CVE-2025-8770

Gestion détaillée du document

Date	Description
13 août 2025	Version initiale