遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab 已修復 GitLab CE/EE 中影響之前、之前和之前所有版本13.919.1.8的問題，由於通用套件登錄中的授權檢查不當，具有開發人員角色權限的已驗證使用者可能會替換套件檔案內容並對其所有者隱藏套件。19.3.219.319.2.619.2（CVE-2026-7514）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前、19.2之前19.2.6和19.3.219.3之前的所有版本19.1.813.9，具有开发人员角色权限的经认证用户可以替换程序包文件内容并对其所有者隐藏程序包，原因是通用程序包注册表中的授权检查不正确。（CVE-2026-7514）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、GitLab CE/EE で、19.1.8 より前、19.2.6 より前の 13.919.2、19.3 より前の19.3.2のすべてのバージョンに影響する問題を修正しました。この問題は、Generic Package Registry での認証チェックが不適切なため、開発者ロール権限を持つ認証されたユーザーがパッケージファイルのコンテンツを置き換え、所有者からパッケージを隠す可能性があります。(CVE-2026-7514)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fd351d1-af26-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    リポジトリのパストラバーサル問題のコミット、APIの影響、GitLab CE/EEの影響、GraphQLサブスクリプションシリアライザーの安全でない逆シリアル化の問題、GitLab EEの影響、Unicode変換のバッファオーバーフローの問題、ラッパーの影響、GitLab EEのスケジュールされたパイプライン実行ポリシーテストで、開発者は保護されたCI/CD変数にアクセスできます。Markdownのクロスサイトスクリプティングの問題、JSONテーブルレンダラーの影響、GitLab CE/EEへの影響、CI/CD環境変数の不適切な認証の問題、スコープマッチャーの影響、GitLab CE/EEの拒否のサービス問題 GraphQL 複雑性リミッターの影響 GitLab CE/EE 影響 GraphQL のサービス拒否問題 複雑性リミッターの影響 GitLab CE/EE マージリクエストパイプラインの競合状態問題の影響 GitLab CE/EE SAML の不適切な認証問題 SSO サインイン制限の強制による影響 GitLab CE/EE の不十分な保護 Workhorse の senddata エミッターの認証情報問題 GitLab CE/EE に影響 コンテンツエディターのクロスサイトスクリプティング問題 GitLab CE/EE アクセス制御の実装に影響保護された環境の承認ルールの問題は、GitLab EEの認証バイパスに影響します。保護された環境の承認ルールのバイパスの問題は、GitLab EEに影響を与えます。ジェネリックパッケージレジストリの承認されていない問題は、GitLab CE/EEに影響を与えます。名前空間転送の不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。コンプライアンスフレームワークの認証されていない問題は、GitLab EEに影響を与えます。Terraform State APIの不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7fd351d1-af26-11f1-a883-2cf05da270f3 advisory.

    Gitlab reports:
    Path Traversal issue in repository commits API impacts GitLab CE/EE     Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE     Buffer Overflow issue in Unicode conversion wrapper impacts GitLab EE     Scheduled Pipeline Execution Policy test allows Developers to access protected CI/CD variables     Cross-site Scripting issue in Markdown JSON table renderer impacts GitLab CE/EE     Incorrect Authorization issue in CI/CD environment variable scope matcher impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Race Condition issue in Merge Request Pipelines impacts GitLab CE/EE     Improper Authentication issue in SAML SSO sign-in restriction enforcement impacts GitLab CE/EE     Insufficiently Protected Credentials issue in Workhorse senddata emitters impacts GitLab CE/EE     Cross-site Scripting issue in Content Editor impacts GitLab CE/EE     Access Control Implementation issue in protected environment approval rules impacts GitLab EE     Authorization Bypass issue in protected environment approval rules impacts GitLab EE     Missing Authorization issue in Generic Package Registry impacts GitLab CE/EE     Improper Input Validation issue in Namespace Transfer impacts GitLab CE/EE     Missing Authorization issue in Compliance Framework management impacts GitLab EE     Improper Input Validation issue in Terraform State API impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.9 before 19.1.8, 19.2 before     19.2.6, and 19.3 before 19.3.2 that an authenticated user with developer-role permissions could substitute     package file content and hide packages from their owners due to improper authorization checks in the     Generic Package Registry. (CVE-2026-7514)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
346270	GitLab 13.9 <19.1.8/19.2 < 19.2.6/19.3 < 19.3.2 (CVE-2026-7514)	Nessus	CGI abuses	2026/9/16	2026/9/18	medium
346270	GitLab 13.9 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-7514)	Nessus	CGI abuses	2026/9/16	2026/9/18	medium
346270	GitLab 13.9 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-7514)	Nessus	CGI abuses	2026/9/16	2026/9/18	medium
345466	FreeBSD : Gitlab -- 脆弱性 (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium
345466	FreeBSD : Gitlab -- vulnerabilities (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium
346270	GitLab 13.9 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-7514)	Nessus	CGI abuses	2026/9/16	2026/9/18	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium