CISAが警告、GitLabの重大な脆弱性が攻撃に悪用

米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、GitLabの重大な脆弱性(CVE-2026-85706)が攻撃に悪用されていることを確認し、既知の悪用された脆弱性(KEV)カタログに追加しました。

Cybersecuritythreat intelligence

この問題はGitLab Community EditionおよびEnterprise Editionの両方に影響し、特にインターネットからアクセス可能なGitLabインスタンスについては早急な対策が求められます。

CVE-2026-85706は、GitLabのリポジトリコミットAPIに存在するパストラバーサル脆弱性です。認証されていない攻撃者が、パス制限の不備と認証チェックの欠如を悪用することで、脆弱なGitLabサーバー上の任意のファイルを読み取ることが可能です。

CISA、GitLabの重大な脆弱性について警告

この脆弱性はCWE-35に分類されており、攻撃者が意図されたディレクトリの外側にあるファイルにアクセスできてしまう、不適切なパス制限に関するものです。

ソースコード管理環境において、任意のファイル漏えいは深刻な結果を招く可能性があります。GitLabの導入構成や影響を受けるサービスの権限設定によっては、露出するファイルにアプリケーションの設定データ、シークレット、アクセストークン、秘密鍵、環境変数、リポジトリのメタデータ、その他の機密情報が含まれる可能性があります。

攻撃者はこれらの情報を利用して、内部インフラの把握、ソースコードへのアクセス、認証情報の窃取、さらなる侵害への足がかりの構築を行う恐れがあります。

CISAは2026年9月11日にこの脆弱性をカタログに追加し、対応期限を2026年9月14日に設定しました。

CISAは、リスクに基づいてセキュリティアップデートの優先順位を定めるBinding Operational Directive 26-04を遵守しつつ、ベンダーのガイダンスに従って対策を適用するよう、影響を受ける組織に指示しています。また、この勧告ではBOD 26-04に基づくフォレンジック・トリアージ(精査)が必要な脆弱性としても明記されています。

今回の対応期限の短さは、ソフトウェア開発、CI/CDワークフロー、パッケージレジストリ、デプロイの自動化、企業のID管理システムと頻繁に連携するプラットフォームにおいて、リモートから悪用可能かつ認証不要という脆弱性のリスクの高さを反映したものです。

GitLabインスタンスが侵害されると、特にプロジェクトに保存された変数や自動化用の認証情報がクラウドアカウントや本番環境へのアクセスを可能にしている場合、攻撃者にソフトウェアサプライチェーンへの貴重な足がかりを与えてしまう可能性があります。

組織は、セルフホスト型のインスタンス、クラウド接続された導入環境、開発環境、外部で管理されているシステムを含め、自社が運用するすべてのGitLab CEおよびEEの導入状況を洗い出す必要があります。

セキュリティチームは、インターネットに公開されている資産を優先的に確認するとともに、リバースプロキシやWebアプリケーションファイアウォール(WAF)、シングルサインオン(SSO)の背後にあるからといって脆弱なAPIにアクセスできないと誤って思い込んでいるインスタンスがないか、確認する必要があります。

CISAは、クラウドサービスについてはBOD 26-04の該当ガイダンスに従うべきであり、十分な対策が講じられない場合は影響を受ける製品の使用を中止すべきだと述べています。

また同庁は、関係者各自が保有する資産のインターネット露出状況を評価し、連邦政府のパッチ適用要件の遵守を確保する必要があるとも述べています。

フォレンジック・トリアージが求められていることから、防御側はGitLabおよびWebサーバーのログを確認し、リポジトリコミットAPIエンドポイントへの不審な未認証リクエスト、想定外のファイルパスパラメータ、トラバーサルシーケンス、異常なレスポンスサイズ、さらには認証情報が悪用された痕跡がないかを調査する必要があります。

対策の実施後、チームは個人アクセストークン、デプロイトークン、CI/CD変数、SSH鍵、クラウドアクセスシークレットなど、露出した可能性のある認証情報のローテーションも行うべきです。

CISAは、CVE-2026-85706がランサムウェアキャンペーンで使用されているかどうかについては言及していません。ただし、ランサムウェアでの使用が確認されていないからといって、緊急性が下がるわけではありません。任意のファイル読み取りの脆弱性は偵察行為や認証情報の窃取を可能にし、それが後により大規模な侵入活動を助長する恐れがあるためです。

16,000以上の組織から得られる最新の脅威インテリジェンスで、脅威検出率を58%向上。 脅威インテリジェンスフィードを統合 し、貴社のSOCを強化しましょう