「Gitlab」に「SSRF」の脆弱性 - 2月のアップデートで修正済み

開発プラットフォーム「Gitlab」に脆弱性が明らかとなった。2月にリリースされたセキュリティアップデートで修正済みだという。

脆弱性情報のポータルサイトであるJVNによれば、プロジェクトのインポート機能に「サーバサイドリクエストフォージェリ（SSRF）」の脆弱性「CVE-2022-0136」が明らかとなったもの。

脆弱性を悪用されると、「GitLab」のインスタンスのネットワーク内で、任意の「HTTPリクエスト」や「gitリクエスト」が行われるおそれがあるという。Gitlabでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.4」、脆弱性を「中（Medium）」とレーティングしている。

同脆弱性は、GMOサイバーセキュリティbyイエラエの西谷完太氏が、Gitlabに報告、調整を経てJVNでも情報が公開された。Gitlabでは、2月に「Gitlab 14.7.1」「同14.6.4」「同14.5.4」の「コミュニティ版」「エンタープライズ版」をリリースしており、今回の「CVE-2022-0136」を含む脆弱性14件を修正。修正を呼びかけていた。

（Security NEXT - 2022/06/20 ） ツイート

PR

関連記事

「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
修学旅行の添乗員が生徒の個人情報含む資料を紛失 - 北広島市
VPNに不正アクセス、サーバも侵害被害 - アルプスアルパイン
委託先がランサム被害、サーバ内部に組合員の個人情報 - コープいしかわ
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」