一、 漏洞 CVE-2025-1198 基础信息
漏洞标题
GitLab中的会话过期不足
来源：AIGC 神龙大模型
漏洞描述信息
在GitLab CE/EE中发现了一个漏洞，影响所有版本从16.11到17.6.5之前的版本，17.7到17.7.4之前的版本，以及17.8到17.8.2之前的版本。该漏洞意味着在ActionCable中的长期连接可能允许已被撤销的个人访问令牌访问流式传输的结果。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Insufficient Session Expiration in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue discovered in GitLab CE/EE affecting all versions from 16.11 prior to 17.6.5, 17.7 prior to 17.7.4, and 17.8 prior to 17.8.2 meant that long-lived connections in ActionCable potentially allowed revoked Personal Access Tokens access to streaming results.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
不充分的会话过期机制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1198 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1198 的情报信息