Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

GitLabに10件の脆弱性 - アップデートを呼びかけ

GitLabは現地時間2025年5月21日、セキュリティアップデート「GitLab 18.0.1」「同17.11.3」「同17.10.7」をリリースした。複数の脆弱性を修正している。

「GitLab Community Edition(CE)」「Enterprise Edition(EE)」向けにセキュリティパッチをリリースしたもの。バグ報奨金プログラムを通じて報告された9件や内部で特定した脆弱性1件を修正している。

重要度を見ると、認証された攻撃者がサーバリソースを枯渇させることで、サービス拒否状態を引き起こす「CVE-2025-0993」の1件のみ「高(High)」とレーティングされている。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」。

「XPath」の検証不備によりSAML認証において二要素認証が回避可能となる「CVE-2024-12093」をはじめ、7件については1段階低い「中(Medium)」、のこる2件をさらに1段階低い「低(Low)」とした。

そのほか複数のバグを解消。同社は利用者に対し、できるだけ早く最新版へアップデートすることを推奨している。

(Security NEXT - 2025/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
「Roundcube」にアップデート - 前バージョンの不具合を解消
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正