リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLabは、18.10.8より前、18.11.5より前の15.518.11、19.0.2より前の19.0のすべてのバージョンに影響するGitLab EEの問題を修正しました。この問題は、特定の条件下で、グループSAMLのID管理機能の不適切な認証により、グループ所有者ロールを持つ認証されたユーザーが他のグループメンバーのGitLabアカウントを引き継ぐ可能性があります。(CVE-2026-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.5 < 18.10.8 / 18.11 < 18.11.5 / 19.0 < 19.0.2 (CVE-2026-6552)

high Nessus プラグイン ID 320548

バージョン 1.2