Critical GitLab Bugs Let Attackers Execute Code Through Malicious CI/CD Regex
2026/09/25 CyberSecurityNews — GitLab は、2件の重大な脆弱性 CVE-2026-89078／CVE-2026-93577 を修正する緊急セキュリティ・アップデートをリリースした。これらの脆弱性を悪用する認証済みの攻撃者は、CI/CD 設定に細工した正規表現を組み込み、脆弱な GitLab サーバ上で任意のコードを実行する可能性がある。これらの脆弱性は、GitLab Community Edition (CE)／Enterprise Edition (EE) の利用環境に影響する。GitLab は、2026年9月23日時点で修正版 19.4.1／19.3.3／19.2.7 をリリースしており、セルフマネージド・インスタンスの管理者に対して速やかなアップグレードを求めている。なお、すでに GitLab.com には修正版が適用されており、GitLab Dedicated の利用者に追加の対応は不要である。
Continue reading “GitLab の 2件の重大な脆弱性 CVE-2026-89078／93577 が FIX：CI/CD 内での細工した正規表現と RCE”
