Critical GitLab Vulnerability Enables Arbitrary Code Execution Attacks on Servers
2026/10/12 CyberSecurityNews — GitLab が公開したのは、未認証の攻撃者に対して、影響を受けるサーバ上での任意のコード実行を許す可能性がある、深刻な脆弱性を修正するための緊急セキュリティ更新である。この脆弱性 CVE-2026-97229 (CVSS 10.0) は、GitLab Community Edition (CE) と Enterprise Edition (EE) に影響するものであり、同社により 2026年10月12日に修正パッチが公開されている。この脆弱性は、GitLab の CI/CD 正規表現コンパイラに存在する、整数オーバーフローの欠陥に起因する。
Skip to content
