一、 漏洞 CVE-2025-4972 基础信息
漏洞信息
                                        # GitLab中的授权不正确

## 漏洞概述
GitLab EE中发现了一个问题，允许具有邀请权限的经过身份验证的用户通过操纵组邀请功能绕过组级别用户邀请限制。

## 影响版本
- 从18.0到18.0.4（不包括18.0.4）
- 从18.1到18.1.2（不包括18.1.2）

## 漏洞细节
具有邀请权限的经过身份验证的用户可以通过操纵组邀请功能来绕过组级别的用户邀请限制。

## 影响
经过身份验证的用户可能绕过组级别的限制，向未授权用户发送邀请。这可能导致未经授权的用户访问受保护的资源或信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Incorrect Authorization in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue has been discovered in GitLab EE affecting all versions from 18.0 before 18.0.4 and 18.1 before 18.1.2 that could have allowed authenticated users with invitation privileges to bypass group-level user invitation restrictions by manipulating group invitation functionality.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Enterprise Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition（EE）是美国GitLab公司的一套内容管理系统。 GitLab Enterprise Edition 18.0至18.0.4之前版本和18.1至18.1.2之前版本存在安全漏洞，该漏洞源于认证用户可能绕过组级别用户邀请限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-4972 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-4972 的情报信息