GitLab、最高深刻度の正規表現の脆弱性を修正 高深刻度のバグ5件も同時にパッチ
この重大な脆弱性を悪用されると、認証なしの攻撃者がGitLabサーバー上でコードを実行できる恐れがあります。ほかの脆弱性は、パイプラインのセキュリティ、リポジトリへのアクセス、AIエージェントの指示へのインジェクションに関わるものです。
タグ: GitLab Duo
GitLab AI Gatewayに重大な脆弱性、攻撃者が任意のコマンドを実行可能に
GitLabは、Self-Hosted AI Gatewayに存在する重大な脆弱性を修正するため、緊急のセキュリティアップデートを公開しました。この脆弱性を悪用されると、認証済みの攻撃者が脆弱なAI Gatewayの環境で任意のコマンドを実行できるおそれがあります。Cybersecurity news この脆弱性は「
GitLabがAI Gatewayサービスの重大なRCE脆弱性を警告
GitLabは本日、AI Gatewayに存在する重大な脆弱性について、直ちにパッチを適用するよう顧客に呼びかけました。この脆弱性を悪用されると、攻撃者が脆弱なインスタンス上で任意のコマンドを実行できる恐れがあります。 AI Gatewayは、AIネイティブなGitLab Duo機能を利用するためのサービスです。Gi
GitLabのDuo Claude AIエージェントに欠陥、攻撃者がCIパイプラインで任意コマンドを実行可能に
GitLabはCommunity EditionとEnterprise Editionの両方に向けてセキュリティアップデートを公開し、7件の脆弱性に対処しました。これにはDuo Claude AIエージェントに存在する深刻度の高い欠陥も含まれています。 この脆弱性により、認証済みの開発者がCI(継続的インテグレーショ
GitLab、13件のセキュリティ脆弱性を修正 データ露出やCI/CD改ざん、DoS攻撃を可能にする欠陥に対応
GitLabは、Community Edition(CE)およびEnterprise Edition(EE)の両方に向けてセキュリティアップデートをリリースしました。今回の更新では、不正なデータ露出、CI/CDパイプラインへの改ざん、保護ブランチのバイパス、サービス拒否(DoS)攻撃を招く恐れのある13件の脆弱性に対