「GitLab」にアップデート - 脆弱性7件を修正

GitLabは現地時間2026年5月27日、セキュリティアップデートとなる「同19.0.1」「同18.11.4」「同18.10.7」をリリースした。

「GitLab Community Edition（CE）」「同Enterprise Edition（EE）」向けにセキュリティアップデートをリリースし、7件の脆弱性へ対処したもの。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性はなかった。「CVE-2026-4868」が2番目に高い「高（High）」とされている。

同脆弱性は、「GitLab EE」における「Duo AIワークフローランナー」に判明したアクセス制御不備の脆弱性。認証済みユーザーが別ユーザーのIDで特定のワークフローを実行させるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.2」と評価されている。

Wikiにおけるサービス拒否の脆弱性「CVE-2026-1402」をはじめ、のこる6件については、1段階低い「中（Medium）」と評価した。

同社は利用者に対して早急にアップデートを実施するよう求めている。今回のアップデートで対応した脆弱性は以下のとおり。

CVE-2026-1402
CVE-2026-2601
CVE-2026-2710
CVE-2026-4868
CVE-2026-5296
CVE-2026-6713
CVE-2026-8716

（Security NEXT - 2026/05/29 ）ツイート