knowledge-flow
← Categories

GitLab

7 件の記事

2026

10認証なしで動くCVSS 10.0の穴と、悪用の試み

  1. GitLab security incident: attempted exploitation of CVE-2026-97229
  2. Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連
  3. 「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」
  4. GitLab warns of max severity code execution vulnerability

0919.4 の「/goal」と、深刻度9.9の緊急修正

  1. GitLab 19.4リリース ―目標指示でエージェントを自動実行させる「/goal」コマンドやGitLab運用のオープンウェイトモデルを提供開始
  2. 「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処／サーバー上で任意のコードを実行されるおそれ。自前運用の「GitLab」は即時更新を
  3. Rate limits on GitLab.com are changing