GitLab に外部から乗っ取られる欠陥、悪用確認
原題：CISA KEV added CVE-2026-97229: GitLab Community Edition and Enterprise Edition – GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
何が起きた
GitLab の CE/EE に、ログインなしで任意のコードをサーバー上で実行できる欠陥があり、CISA が悪用を確認して KEV に追加しました。自社でGitLabを運用している場合、サーバー乗っ取りやソースコード流出につながるおそれがあります。
誰に影響
- 自社で GitLab を運用している組織
- GitLab CE/EE を社内公開している人
何をすべき
GitLab の公式アドバイザリで修正版を確認し、自社運用のGitLabをすぐ更新してください。更新までは外部公開を制限し、不審なCI/CD設定やログを点検してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| GitLab Community Edition / Enterprise Edition | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。