GitLab に 12年前から存在する脆弱性:セルフマネージド・サーバでコード実行の恐れ

12-Year-Old GitLab Vulnerability Allows Remote Code Execution on Self-Managed Server

2026/10/22 CyberSecurityNews — GitLab が公開したのは、セルフ・マネージド環境で運用されるサーバ上で、未認証の攻撃者に任意のコード実行を許す可能性がある、深刻度 Critical の脆弱性 CVE-2026-110264 (CVSS 10.0) に対するセキュリティ・アップデートである。この脆弱性は、GitLab Community Edition (CE)/Enterprise Edition (EE) に影響するものであり、2026年10月21日の時点で修正版が公開されている。

Continue reading “GitLab に 12年前から存在する脆弱性:セルフマネージド・サーバでコード実行の恐れ”