远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - Gitlab report：运行程序 API 中的访问不当控制问题影响 GitLab EE 事件集合中发生拒绝服务问题影响 GitLab CE/EE JSON 验证中发生拒绝服务问题影响 GitLab CE/EE 上传中发生拒绝服务问题影响 GitLab CE/EE 错误管道版本中的授权问题影响 GitLab CE 群组成员资格中的业务逻辑错误问题影响 GitLab EE 快速操作中的缺少授权问题影响 GitLab EECVE-2025-11974]

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 11.7 < 18.3.5 / 18.4 < 18.4.3 / 18.5 < 18.5.1 (CVE-2025-11974)

medium Nessus 插件 ID 271499

版本 1.1