CVE-2023-2825

CríticoPublicado

Foi descoberto um problema no GitLab CE/EE que afeta apenas a versão 16.0.0. Um usuário mal-intencionado não autenticado pode usar uma vulnerabilidade de...

Publicado: 26 de mai. de 2023
Atualizado: 15 de jan. de 2025
Atribuindo CNA: GitLab
Evidência observada: 8 de ago. de 2026

CVSS primário

10,0/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Estimativa de probabilidade EPSS

71,6%

Alto · próximos 30 dias

Percentil: 99,4%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Foi descoberto um problema no GitLab CE/EE que afeta apenas a versão 16.0.0. Um usuário mal-intencionado não autenticado pode usar uma vulnerabilidade de path traversal para ler arquivos arbitrários no servidor quando existe um anexo em um projeto público aninhado em pelo menos cinco grupos.

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 2

1 Módulo1 Modelo

GitLab Authenticated File ReadMódulo
modules/auxiliary/gather/gitlab_authenticated_subgroups_file_read.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: b22ce1fbae63Ferramenta relacionada
Condições declaradas
- verification: check_declared($.auxiliary_gather/gitlab_authenticated_subgroups_file_read.check)
GitLab 16.0.0 - Path TraversalModelo
http/cves/2023/CVE-2023-2825.yaml
Nuclei Templates
DetecçãoEvidência observada: 26 de set. de 2026Revisão: 17f5725dc10cFerramenta relacionada
Condições declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.