CVE-2025-1908

Les versions 16.6 à 17.11 de GitLab (avec certaines exceptions) sont affectées par une faille permettant à un attaquant de suivre l'activité de navigation d'un utilisateur, ce qui pourrait conduire à une prise de contrôle totale du compte. Pour exploiter cette vulnérabilité, l'attaquant doit posséder un compte avec des privilèges restreints et doit convaincre l'utilisateur ciblé d'interagir avec un lien malveillant. Bien que l'attaque s'effectue via le réseau, elle est considérée comme difficile à exécuter car elle nécessite une interaction spécifique de l'utilisateur et présente une complexité élevée.