リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は 18.8.9、より前の [ 11.3 、[ 18.9.5より前の [ 18.9 、 18.10 より前の 18.10.3 のすべてのバージョンに影響を与える GitLab EE の問題を修正しました。この問題により、開発者ロール権限を持つ認証されたユーザーが、 API の不適切な認証チェック。
    (CVE-2026-1752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 11.3 < 18.8.9 / 18.9 < 18.9.5 / 18.10 < 18.10.3 (CVE-2026-1752)

medium Nessus プラグイン ID 305637

バージョン 1.2