リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、19.1.4 より前の 19.1 から 19.2.2 より前の 19.2 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、特定の条件下で、リクエストで提供された ID 情報の不適切な承認により、認証されたユーザーが AI の使用を別の名前空間に関連付ける可能性がありました。(CVE-2026-19228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 19.1 < 19.1.4 / 19.2 < 19.2.2 (CVE-2026-19228)

high Nessus プラグイン ID 334982

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 14, 2026, 5:17 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608141717
バージョン 1.1 Aug 13, 2026, 5:24 AM New Plugin Feed: 202608130524