リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLabは、19.1.8より前の15.3、19.2.6より前の19.2、19.3.2より前の19.3のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、Markdown JSONテーブルレンダラーのユーザー制御データのサニタイズが不適切なため、特定の条件下で、認証されたユーザーが標的のユーザーに意図しない状態変更HTTPリクエストを実行させる可能性がありました。(CVE-2026-78252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

GitLab 15.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-78252)

high Nessus プラグイン ID 346269

バージョン 1.2