GitLabの管理者に緊急パッチ適用を呼びかけ、重大なRCE脆弱性（CVE-2026-97229）
GitLabは、セルフマネージド版のインスタンスを利用しているユーザーに対し、CI/CDの正規表現コンパイラーに存在する重大な脆弱性（CVE-2026-97229）へのパッチ適用を強く呼びかけています。この脆弱性を悪用されると、リモートの攻撃者がGitLabサーバー上で任意のコードを実行できる恐れがあ
タグ: セルフマネージド
GitLab、ソフトウェア環境を妨害の危険にさらす深刻な脆弱性を修正
同社は顧客に対し、主力製品を最新バージョンへアップグレードするよう呼びかけました。 GitLabは月曜日、攻撃者が影響を受けるサーバー上でリモートコードを実行できる可能性があった脆弱性を修正したと発表しました。 重大度が「クリティカル」とされるこの脆弱性は、CVE-2026-97229として追跡され
GitLabのゼロクリック深刻な脆弱性、緩和策に難題
GitLab CE/EEに存在する深刻度クリティカルのセキュリティ脆弱性により、アカウントもログイン認証情報も持たないリモート攻撃者が、プラットフォームのGraphQL機能を悪用して、一般公開されているプロジェクトやユーザーデータを操作・削除できる可能性があります。この不具合はCVE-2026-19478として識別され
GitLab、Duo AI・DoS・認可に関する脆弱性にパッチを適用
GitLabは2026年5月27日、セキュリティパッチバージョン19.0.1、18.11.4、18.10.7をリリースし、Community Edition（CE）およびEnterprise Edition（EE）の両方におけるDuo AIワークフローランナーの高深刻度の不適切なアクセス制御の欠陥を含む7件の脆弱性に
GitLab、任意コード実行を可能にする複数の脆弱性を修正
GitLabが複数のデプロイ構成に影響する7件の脆弱性を開示したことを受け、Li...