GitLab 18.3 < 18.11.12 / 19.0 < 19.0.9 / 19.1 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-87719)

critical Nessus プラグイン ID 346266

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- GitLab は、特定の状況下で、Duo Chat アクセス権を持つ認証されたユーザーが、特別に細工された GraphQL サブスクリプション引数を使用して高度な検索インスタンス構成と機密性の高い認証情報を取得し、シリアル化をバイパスし、サーバーオブジェクト検索を実行できる可能性がある問題を修正しました。
(CVE-2026-87719)

- GitLab は、18.11.12 より前、19.0.9 より前の 19.018.3、19.1.8 より前の 19.1、19.2.6 より前の 19.2、19.3.2 より前の 19.3 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、特定の条件下で、Duo Chat アクセス権を持つ認証されたユーザーが、特別に細工された GraphQL サブスクリプション引数を使用して、高度な検索インスタンス構成と機密性の高い認証情報を取得し、シリアル化をバイパスし、サーバーオブジェクト検索を実行する可能性があります。(CVE-2026-87719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。