開発プラットフォーム「GitLab」、脆弱性13件を修正

GitLabは、開発プラットフォームのセキュリティアップデート「GitLab 19.2.1」「同19.1.3」「同19.0.5」をリリースした。最新バージョンへ更新することを強く推奨している。

同社は現地時間2026年7月29日、「GitLab Community Edition（CE）」「同Enterprise Edition（EE）」向けにセキュリティアップデートを公開し、13件の脆弱性に対処したもの。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（High）」とされる脆弱性が3件含まれる。

「CVE-2026-6267」は、「Workhorse」の内部リクエスト処理においてアクセス制御が不十分であることに起因する脆弱性。特定の条件下で開発者ロールを持つユーザーが本来アクセス権限のない情報へアクセスすることが可能となる。

また悪用には認証が必要となるが、パイプラインスケジュールAPIにおいて、別の利用者が所有するCI/CD設定を変更できる脆弱性「CVE-2026-12436」や、マージリクエストのディスカッション処理を悪用し、サービス拒否を引き起こすことができる「CVE-2026-15975」を修正した。

（Security NEXT - 2026/08/03 ）ツイート