GitLab 18.9 < 18.9.1 (CVE-2026-1725)

high Nessus プラグイン ID 300170

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- Gitlab による報告 Mermaid サンドボックスのクロスサイトスクリプティングの問題は、GitLab CE/EE のサービス拒否の問題により、GitLab CE/EE の Jira イベントエンドポイントでのサービス拒否の問題は、GitLab CE/EE の正規表現による GitLab でのサービス拒否の問題に影響を与えますマージリクエストが GitLab CE/EE に影響を与える。Bitbucket Server インポーターにレート制限がないため、GitLab CE/EE CI トリガー API に影響を与えるサービス拒否問題が GitLab CE/EE に影響。トークンデコーダーでのサービス拒否問題が GitLab CE/EE Container に不適切なアクセスコントロール問題が影響を与えます。パッケージレジストリは GitLab EE に影響を与えます。CI ジョブ変更は GitLab CE/EE に影響を与えますCVE-2026-1725]

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。