GraphQL – TokyoBlackHatNews

gbhackers.com 2026年5月29日 18:49

GitLab、Duo AI・DoS・認証認可に関する複数の脆弱性にパッチ適用

GitLabは、GitLab CEおよびEEに影響する7件のセキュリティ問題を修正するパッチバージョン19.0.1、18.11.4、18.10.7をリリースしました。対象はDuo AIワークフロー実行環境のアクセス制御、Wikiのサービス拒否（DoS）脆弱性、そしてGraphQL・Duo Workflows・Oper

cyberpress.org 2026年5月29日 18:25

GitLab、Duo AI・DoS・認可に関する脆弱性にパッチを適用

GitLabは2026年5月27日、セキュリティパッチバージョン19.0.1、18.11.4、18.10.7をリリースし、Community Edition（CE）およびEnterprise Edition（EE）の両方におけるDuo AIワークフローランナーの高深刻度の不適切なアクセス制御の欠陥を含む7件の脆弱性に

meterpreter.org 2026年4月1日 17:35

スキャナーの先へ：Hadrianが明かすAPI認可の隠された欠陥

アプリケーションプログラミングインターフェース内の脆弱性を発見することは、初めに見えるより複雑な作業であることが多い。多数の自動スキャナは完璧な状態を朗々と告げながら、最も重要な問題、つまり不備のあるアクセス制御検証に対して危険なほど盲目のままである。「Hadrian」と名付けられた初期のオープンソース・ツールは、正