一、 漏洞 CVE-2025-3396 基础信息
漏洞信息
                                        # GitLab中的授权不当

## 漏洞概述
GitLab EE 中存在一个问题，允许已认证的项目所有者通过操纵 API 请求绕过组级别的forking限制。

## 影响版本
- 13.3 到 17.11.5
- 18.0 到 18.0.3
- 18.1 到 18.1.1

## 细节
该漏洞允许已认证的项目所有者通过操纵 API 请求来绕过组级别的forking限制。

## 影响
此漏洞可能导致未经授权的fork操作，增加了环境被恶意利用的风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Incorrect Authorization in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue has been discovered in GitLab EE affecting all versions from 13.3 before 17.11.6, 18.0 before 18.0.4, and 18.1 before 18.1.2 that could have allowed authenticated project owners to bypass group-level forking restrictions by manipulating API requests.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Enterprise Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition（EE）是美国GitLab公司的一套内容管理系统。 GitLab Enterprise Edition 13.3至17.11.6之前版本、18.0至18.0.4之前版本和18.1至18.1.2之前版本存在安全漏洞，该漏洞源于认证项目所有者可能绕过组级别分叉限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-3396 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3396 的情报信息