「GitLab」にアップデート - 「クリティカル」含む脆弱性14件を修正

GitLabは現地時間6月26日、開発プラットフォーム「GitLab」のセキュリティアップデートをリリースした。「クリティカル」とされるものを含め、複数の脆弱性を解消している。

「GitLab Community Edition（CE）」「GitLab Enterprise Edition（EE）」向けにアップデートとなる「同17.1.1」「同17.0.3」「同16.11.5」をリリースしたもの。できる限り早急に更新するよう呼びかけている。

今回のアップデートでは、あわせて14件の脆弱性を修正。重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性「CVE-2024-5655」も含まれる。

同脆弱性は、特定の状況下で悪用でき、他ユーザーになりすましてパイプラインをトリガーすることが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」と評価されている。バグ報奨金プログラムを通じて報告を受けたとしており、脆弱性の悪用などは確認されていない。

（Security NEXT - 2024/06/27 ）ツイート