• 漏洞编号：CVE-2025-6454
• 漏洞等级：高危
• 漏洞标签：暂无
• 发布时间：2025-09-12

漏洞描述

GitLab是一个基于Web的DevOps平台，提供从代码托管、版本控制、持续集成与持续交付（CI/CD）、代码审查到安全检测与运维监控的完整工具链。它支持Git仓库管理，帮助开发团队实现敏捷开发与协同工作，广泛应用于企业级软件开发与交付场景。GitLab分为社区版（CE）和企业版（EE），覆盖从开源到商业化的多层次需求。2025年9月12日，启明星辰集团VSRC监测到GitLab官方修复了一个存在于Webhook自定义请求头处理逻辑中的服务端请求伪造（SSRF）漏洞（CVE\-2025\-6454）。该漏洞允许经过身份验证的用户在代理环境下通过构造特定请求头序列，绕过校验机制并向内部系统发起非预期请求。一旦被利用，攻击者可能在一定条件下访问敏感内部服务或进一步发起攻击，对系统的完整性与安全构成严重威胁。漏洞评分8.5分，漏洞级别高危。

修复建议

暂无

参考链接

https://about.gitlab.com/releases/2025/09/10/patch-release-gitlab-18-3-2-released/

https://www.cve.org/CVERecord?id=CVE-2025-6454/

https://www.venustech.com.cn/new_type/aqtg/20250912/28830.html