GitLab、任意コード実行可能な最高深刻度の脆弱性に緊急パッチ

GitLabがCE/EE向けに緊急パッチを公開し、12件の脆弱性を修正した。最も深刻なのは「未認証ユーザーがサーバー上で任意のコードを実行できる」脆弱性で、共通脆弱性評価システム(CVSS)で最高評価の10点、分類は「緊急(Critical)」となっている。対象バージョンは19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13で、GitLabを運用している組織は即座にパッチ適用が求められる。認証不要で任意コード実行が可能という性質上、攻撃者に悪用されるリスクが極めて高い。

本記事は外部記事の要約です。原典は次のリンクを参照してください。