「GitLab」がアップデート - 「クリティカル」脆弱性に対応

GitLabは現地時間2026年11月10日、開発プラットフォーム「GitLab」に深刻な脆弱性が見つかったとして、セキュリティアップデートをリリースした。2日後にも追加のアップデートを公開している。

同社は現地時間2026年11月10日、「GitLab Community Edition（CE）」および「GitLab Enterprise Edition（EE）」向けに「GitLab 19.5.4」「同19.4.6」「同19.3.8」を公開。脆弱性や複数の不具合を修正した。

バージョン管理システム「Git」に確認されたヒープベースのバッファオーバーフローの脆弱性「CVE-2026-105437」に対処したもの。特定の条件下で域外メモリにデータが書き込まれ、GitLabでリポジトリの処理を担う「Gitaly」の実行環境において、任意のコマンドが実行される可能性がある。

「Git」では、「CVE-2026-105437」の重要度を「高（High）」としているが、GitLabでは重要度を、1段階高い「クリティカル（Critical）」と評価。同梱されている「Git」を更新することにより対処した。

また同社は現地時間11月12日にも更新を実施し、「GitLab 19.5.5」「同19.4.7」をリリースした。機能の不具合や回帰問題などを修正するもので、あらたなセキュリティ修正は含まれていないという。また新機能「GitLab Orbit」を利用できるようにしたという。

（Security NEXT - 2026/11/13 ）ツイート