GitLabがセキュリティアップデート - 脆弱性9件に対処

GitLabは現地時間2025年11月12日、セキュリティアップデートとなる「GitLab 18.5.2」「同18.4.4」「同18.3.6」をリリースした。

今回のアップデートでは、「GitLab Community Edition（CE）」「Enterprise Edition（EE）」における9件の脆弱性へ対処したもの。1件は内部で発見した脆弱性で、のこる8件についてはバグ報奨金プログラムを通じて報告を受けたという。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（High）」とされる脆弱性が1件含まれる。

具体的には、「Kubernetes」のプロクシにおいて入力検証が十分に行われていないことに起因するクロスサイトスクリプティング（XSS）の脆弱性「CVE-2025-11224」に対処した。

脆弱性の悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.7」と評価されている。また「中（Medium）」とされる3件や「低（Low）」とされる5件についてもあわせて修正した。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-2615
CVE-2025-6171
CVE-2025-6945
CVE-2025-7000
CVE-2025-7736
CVE-2025-11224
CVE-2025-11865
CVE-2025-11990
CVE-2025-12983

（Security NEXT - 2025/11/14 ）ツイート