GitLab、6週間で3つ目の深刻な脆弱性を修正：ログインなしでサーバーを制御可能に、2014年以降の全セルフマネージド版が要アップデート
GitLabはCVE-2026-110264を修正した。認証なしで任意コードを実行できるCVSS 10.0の脆弱性で、6週間で3つ目の最高深刻度バグとなる。2014年以降の全セルフホステッド版が影響を受け、10月12日にパッチを当てたものも含まれる。GitLabは悪用の兆候は確認されていないとしており、GitLab.com利用者は対応不要。重要な理由：こうしたサーバーにはソースコードやデプロイ鍵、CIパイプラインが置かれており、乗っ取られれば秘密情報の漏洩やバックドア埋め込みにつながりかねない——今回は最新の修正版すら逃れられなかったため、更新が急務だ。
報道ソース
- 宝玉 (Baoyu)2026-10-21 20:57