リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、19.0.5 より前の 16.6、19.1.3 より前の 19.1、19.2.1 より前の 19.2 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題は、特定の状況下で、権限チェックがないために権限のないユーザーがプロジェクトのインポートソース情報を表示できる可能性がありました。(CVE-2026-6336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 16.6 < 19.0.5 / 19.1 < 19.1.3 / 19.2 < 19.2.1 (CVE-2026-6336)

medium Nessus プラグイン ID 331390

バージョン 1.2