GitLab has remediated an issue in GitLab CE/EE affecting all…(CVE-2026-6267・CVSS 8.5)

概要

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

GitLab CE/EEの特定のバージョンにおいて、開発者ロールを持つ認証済みユーザーが不適切なアクセスコントロールにより利用資格のない情報にアクセスする可能性がある脆弱性が修正されました。影響を受けるのはバージョン10.1.0から19.0.5未満、19.1.0から19.1.3未満、19.2.0から19.2.1未満です。

❓ 何が問題か

GitLab CE/EEでの認証済みユーザーによる不正情報アクセスの脆弱性

📍 影響範囲

GitLab CE/EEのバージョン10.1.0から19.0.5未満、19.1.0から19.1.3未満、19.2.0から19.2.1未満

🔥 重要度

認証済みの開発者ロールユーザーが不正に情報にアクセスできるため、高いリスクがある

🔧 修正方法

19.0.5、19.1.3、および19.2.1にアップデートする

🛡️ 暫定回避

情報なし

🔍 検知方法

GitLabのバージョンを確認し、影響を受けるバージョンの場合はアップデートする