リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、 18.218.8.9より前の  ]、 18.918.9.5より前の []、 18.10 より前の 18.10.3 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、カスタマイズ可能な分析ダッシュボードで、認証されたユーザーが任意の JavaScript を入力サニタイズが不適切であるため、他のユーザーのブラウザのコンテキストで結果が表示されます。CVE-2026-4332

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 18.2 < 18.8.9 / 18.9 < 18.9.5 / 18.10 < 18.10.3 (CVE-2026-4332)

medium Nessus プラグイン ID 305634

バージョン 1.2