BBOT's gitlab.py exposes globally configured "gitlab" API key

TRUNG BÌNH 4.7CVE-2025-10282 · GHSA-p3v4-c93g-cmhw · PYSEC-2026-1217 · Công bố 09/10/2025 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2025-10282 là lỗ hổng mức TRUNG BÌNH (CVSS 4.7) ảnh hưởng bbot.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.7.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bbot PyPI	`≥ 2.7.0.6919rc0, < 2.7.2< 2.7.2`	`2.7.2`

bbot's gitlab.py sends the user's "gitlab" API key to on-premise GitLab instances.

If a user has configured a gitlab.com API key using this mechanism, it may be leaked to an attacker-controlled server.

A user with a "gitlab" API key configured who uses bbot to scan a malicious webserver may leak their gitlab.com API key to an untrustworthy server.

Mô tả của NVD

BBOT's gitlab module could be abused to disclose a GitLab API key to an attacker controlled server with a malicious formatted git URL.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

≥ 2.7.0.6919rc0, < 2.7.2< 2.7.2

2.7.2

Mô tả

bbot's gitlab.py sends the user's "gitlab" API key to on-premise GitLab instances.

If a user has configured a gitlab.com API key using this mechanism, it may be leaked to an attacker-controlled server.

A user with a "gitlab" API key configured who uses bbot to scan a malicious webserver may leak their gitlab.com API key to an untrustworthy server.

Mô tả của NVD

BBOT's gitlab module could be abused to disclose a GitLab API key to an attacker controlled server with a malicious formatted git URL.

Lỗ hổng khác của bbot

Xem tất cả →