CVE-2025-10903 :: Enginsight Vulnerability Database

Provider	Type	Base Score	Atk. Vector	Atk. Complexity	Priv. Required	Vector
GitLab	CNA	6.5 MEDIUM	NETWORK	LOW	LOW	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Base Score

CVSS 3.x

EPSS Score

Percentile: 35.06%

Early Detection

Affected products identified ahead of NVD analysis through intelligence sources.

Vendor	Product	Version	Source
gitlab	gitlab	11.10 ≤ 𝑥 < 19.1.7	CNA
gitlab	gitlab	19.2 ≤ 𝑥 < 19.2.5	CNA
gitlab	gitlab	19.3 ≤ 𝑥 < 19.3.1	CNA

Common Weakness Enumeration

CWE-835 - Loop with Unreachable Exit Condition ('Infinite Loop')
The program contains an iteration or loop with an exit condition that cannot be reached, i.e., an infinite loop.

Vulnerability Media Exposure

[GERMAN] GitLab schließt Sicherheitslücke im Duo-Claude-Agenten
GitLab hat die Versionen 19.3.1, 19.2.5 und 19.1.7 bereitgestellt und behebt damit mehrere Sicherheitsprobleme in der Enterprise- und Community-Edition. Im Mittelpunkt steht eine Lücke mit hohem Schweregrad im KI-Agenten Duo Claude, die die Ausführung beliebiger Befehle in CI-Umgebungen ermöglicht hatte. Wer eine selbstverwaltete GitLab-Installation betreibt, sollte das Update zeitnah einspielen. Der Beitrag GitLab schließt Sicherheitslücke im Duo-Claude-Agenten erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .
Published: 2026-08-26T14:00:31+00:00
[GERMAN] GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
Published: 2026-08-25T22:00:00+00:00

References

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-1-released/

https://gitlab.com/gitlab-org/gitlab/-/work_items/571842

https://hackerone.com/reports/3292470