GitLab 18.7 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-85706)

critical Nessus プラグイン ID 346267

Language:

概要

リモートホストにインストールされている GitLab のバージョンは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

- GitLab は、特定の状況下で、リポジトリコミット API でのパス制限や認証の強制が不適切なために、認証されていないユーザーが GitLab サーバーから任意のファイルを読み取っていた可能性がある問題を修正しました。(CVE-2026-85706)

- GitLab は、19.1.8 より前、19.2.6 より前の 18.719.2、19.3.2 より前の 19.3 のすべてのバージョンに影響する GitLab CE/EE の問題を修正しました。この問題により、特定の状況下で、リポジトリコミット API での不適切なパス制限と認証の強制の欠如により、認証されていないユーザーが GitLab サーバーから任意のファイルを読み取っていた可能性があります。(CVE-2026-85706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。