GitLabに3件の脆弱性 - セキュリティアップデートをリリース
GitLabは現地時間2025年5月7日、セキュリティアップデート「GitLab 17.11.2」「同17.10.6」「同17.9.8」をリリースした。
「GitLab Community Edition(CE)」「Enterprise Edition(EE)」向けにセキュリティパッチをリリースしたもの。バグ報奨金プログラムを通じて報告された3件の脆弱性に対処した。
具体的には、Device OAuthの認証フローにおいて、クロスウィンドウ攻撃により認可処理が部分的に回避される脆弱性「CVE-2025-0549」に対処。
GitHubインポートAPIの処理においてサービス拒否が生じるおそれがある「CVE-2024-8973」や、IPアドレスによる制限を回避し、制限されたプロジェクトのタイトルを取得できる「CVE-2025-1278」などが判明している。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2025-0549」が「6.8」、「CVE-2024-8973」が「6.5」、「CVE-2025-1278」が「5.3」と評価されている。
GitLabでは、影響を受ける利用者に対し、できるだけ早くアップデートを実施するよう呼びかけている。
(Security NEXT - 2025/05/09 )
ツイート
PR
関連記事
「FortiVoice」などFortinetの複数製品に脆弱性 - すでに悪用も
「FortiOS」に複数の脆弱性 - 重要度「クリティカル」も
「Ivanti Neurons for ITSM」に認証回避の脆弱性 - 管理者権限奪取のおそれ
「VMware Tools」に脆弱性 - アップデートをリリース
TeleMessageのメッセージアーカイバ、暗号化せず保存 - 米当局が注意喚起
「Microsoft Edge」にアップデート - 「WebAudio」の脆弱性を解消
「VMware Aria Automation」に脆弱性 - トークン窃取のおそれ
SonicWall「SMA100」狙う攻撃の増加に注意 - 国内でも対象機器が動作か
「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ
「Node.js」に脆弱性 - 5月14日にもアップデートを公開予定