一、 漏洞 CVE-2025-6168 基础信息
漏洞信息
                                        # GitLab中的授权不正确

## 漏洞概述
GitLab EE 中发现了一个漏洞，允许经过身份验证的维护者通过发送精心设计的 API 请求来绕过组级别的用户邀请限制。

## 影响版本
- 18.0 系列版本：18.0 到 18.0.3
- 18.1 系列版本：18.1 到 18.1.1

## 漏洞细节
经过身份验证的维护者可以通过发送精心设计的 API 请求来绕过组级别的用户邀请限制。

## 影响
此漏洞可能会导致未授权的用户邀请，从而可能对组织的安全性造成威胁。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Incorrect Authorization in GitLab
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue has been discovered in GitLab EE affecting all versions from 18.0 before 18.0.4 and 18.1 before 18.1.2 that could have allowed authenticated maintainers to bypass group-level user invitation restrictions by sending crafted API requests.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
GitLab Enterprise Edition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitLab Enterprise Edition（EE）是美国GitLab公司的一套内容管理系统。 GitLab Enterprise Edition 18.0至18.0.4之前版本和18.1至18.1.2之前版本存在安全漏洞，该漏洞源于认证维护者可能绕过组级别用户邀请限制。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-6168 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-6168 的情报信息