「GitLab」にアップデート - 脆弱性4件やバグを解消

GitLabは現地時間2025年8月27日、複数の脆弱性に対処したアップデート「GitLab 18.3.1」「同18.2.5」「同18.1.5」をリリースした。

「GitLab Community Edition（CE）」「Enterprise Edition（EE）」における脆弱性に対処したセキュリティパッチで、バグ報奨金プログラムを通じて報告された4件の脆弱性へ対処した。

重要度はいずれも4段階中、上から3番目にあたる「中（Medium）」とレーティングされている。「クリティカル（Critical）」や「高（High）」とされる脆弱性は含まれていない。

具体的には、認証済みユーザーがインポート機能を悪用し、大量のレスポンスデータを生成するURLを指定することでサービス拒否を引き起こす脆弱性「CVE-2025-3601」を修正した。

「GraphQL」のエンドポイントにおける認証不備によりマニュアル設定された機密性が高いCI/CD変数へアクセスできる「CVE-2025-2246」や、「GraphQL」リクエストを送信することでDoS攻撃が行える「CVE-2025-4225」、リポジトリインポート処理において正規のコードに見せかけて不正コードを配布できる「CVE-2025-5101」などへ対処した。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.5」から「5.0」のレンジで評価されている。脆弱性のほかにも複数バグを修正しており、同社では早急にアップデートを実施するよう利用者に推奨している。

（Security NEXT - 2025/08/28 ）ツイート

「GitLab」にアップデート - 脆弱性4件やバグを解消

関連リンク

PR

関連記事