GitLab、XSSをはじめ脆弱性13件を解消

GitLabは現地時間2026年8月12日、開発プラットフォームのセキュリティアップデートをリリースした。

「Community Edition（CE）」「Enterprise Edition（EE）」向けに「同19.2.2」「同19.1.4」「同19.0.6」をリリースしたもの。脆弱性によって影響を受けるエディションなどが異なるが、あわせて13件の脆弱性を解消している。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、6件が2番目に高い「高（High）」とされる。

具体的には、分析ダッシュボードにおけるユーザー制御データの無害化が不十分なことに起因するクロスサイトスクリプティング（XSS）の脆弱性「CVE-2026-15216」「CVE-2026-15217」が明らかとなった。

「CVE-2026-15423」では、開発者権限を持つ認証済みユーザーが、本来必要となるプッシュ権限を持たないにも関わらず、保護ブランチ上でCI/CDパイプラインを実行できるという。

（Security NEXT - 2026/08/14 ）ツイート