GitLab、重要度「High」3件含むセキュリティ更新をリリース

また「CVE-2026-0723」では、認証サービスにおける戻り値について検証を行っていないことに起因。攻撃対象の認証情報IDを把握している場合、二要素認証の回避が可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2025-13927」「CVE-2025-13928」が「7.5」、「CVE-2026-0723」が「7.4」と続く。

このほか、重要度が「中（Medium）」とされるWikiのリダイレクトでループが発生する「CVE-2025-13335」、SSHの認証リクエストでサービス拒否が生じる「CVE-2026-1102」が明らかとなっている。

（Security NEXT - 2026/01/23 ） ツイート

PR

関連記事

「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ
「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ