遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在 GitLab EE 中發現會影響到 17.11.5之前的 17.3、18.0.3 之前的 18.0 以及 18.1.1 之前的 18.1 等所有版本的問題，其可允許經驗證的使用者藉由要求存取專案獲得提升的專案權限，其中核准程序期間的角色修改會導致非預期的權限授予。(CVE-2025-2938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitLab 17.3 <17.11.5/18.0 < 18.0.3/18.1 < 18.1.1 (CVE-2025-2938)

low Nessus Plugin ID 240623

版本 1.2