GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応

GitLabは現地時間2026年3月11日、セキュリティアップデート「GitLab 18.9.2」「同18.8.6」「同18.7.6」をリリースした。

「GitLab Community Edition（CE）」「GitLab Enterprise Edition（EE）」向けにアップデートをリリースしたもので、15件の脆弱性へ対処している。

今回の更新において重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、4件については2番目に高い「高（High）」とレーティングされている。

具体的には、プレースホルダの処理に問題があり、Markdown処理でクロスサイトスクリプティング（XSS）が可能となる「CVE-2026-1090」を修正した。

「GraphQL API」において細工したリクエストにより再帰処理が制御不能となる「CVE-2026-1069」、リポジトリアーカイブエンドポイントに判明した「CVE-2025-13929」、保護されたブランチAPIに関する「CVE-2025-14513」など、サービス拒否の脆弱性に対処している。

このほか重要度が「中（Medium）」とされる9件、「低（Low）」とされる2件などを解消した。同社は利用者に対して早急にアップデートを実施するよう求めている。

（Security NEXT - 2026/03/13 ）ツイート