リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、19.1.7 より前、19.2.5 より前の 13.1、19.3.1 より前の 19.219.3 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、特定の状況下で、マージリクエストを作成した reporter-role 権限を持つ認証されたユーザーが、不適切な認証チェックにより、マージリクエストの承認ルールをリセットする可能性がありました。(CVE-2026-7487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 13.1 < 19.1.7 / 19.2 < 19.2.5 / 19.3 < 19.3.1 (CVE-2026-7487)

low Nessus プラグイン ID 340688

バージョン 1.2