「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2026-85706」が最高値の「10.0」とされており、「CVE-2026-87719」が「9.9」と続く。

またコード実行につながる「CVE-2026-88765」やCI/CD変数に関する「CVE-2026-79708」など、重要度「高（High）」6件をはじめ、「中（Medium）」9件、「低（Low）」1件などに対応している。今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2024-11222
CVE-2025-14871
CVE-2026-1168
CVE-2026-3855
CVE-2026-7514
CVE-2026-8030
CVE-2026-12910
CVE-2026-13210
CVE-2026-16794
CVE-2026-19619
CVE-2026-78252
CVE-2026-79708
CVE-2026-82837
CVE-2026-85706
CVE-2026-86340
CVE-2026-86341
CVE-2026-87719
CVE-2026-88765

（Security NEXT - 2026/09/11 ） ツイート

PR

関連記事

「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開