遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - Gitlab 報告執行者 API 中的不當存取控制問題影響 GitLab EE 事件集合中的拒絕服務問題影響 GitLab CE/EE JSON 驗證中的拒絕服務問題影響 GitLab CE/EE 上傳中的拒絕服務問題影響 GitLab CE/EE 不正確管線版本中的授權問題影響 GitLab CE 群組成員資格中的業務邏輯錯誤問題影響 GitLab EE 快速動作中缺少授權問題影響 GitLab EE (CVE-2025-11971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 10.6 <18.3.5/18.4 < 18.4.3/18.5 < 18.5.1 (CVE-2025-11971)

medium Nessus Plugin ID 271498

版本 1.1