はてなまとめ - 「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」

1: KoshianX 2026/10/22 14:58

任意コード実行の穴なんてあいてたのか……。まあ本体はすでに修正して運用されてるとのことで自分で動かしてるやつアプデしてねという感じか

2: nguyen-oi 2026/10/22 15:12

CVSS10.0のバーゲンセールだな。12年前のコードまで遡る執念は認めるけど、運用側はたまったもんじゃないだろこれ

3: ustam 2026/10/22 15:23

前いた会社で使ってたな。お漏らしするとシャレにならない業種の会社。

4: gimonfu_usr 2026/10/22 15:26

5: queeuq 2026/10/22 15:28

Gitlabならほとんどの会社は閉じ込められるだろうからいいとして、クリティカルレベルが毎日出るようだと脆弱性確認と影響確認・アップデートを高精度で自動化出来ないともうきついなぁ

6: ka-ka_xyz 2026/10/22 16:13

しかしここまでくると、「ゼロトラストとして運用するけど、それはそれとしてVPNで包む」は十分ありかもねえ……少なくとも攻撃第一波を受け流せる。か、フルマネージドな環境へ移行か

7: homarara 2026/10/22 16:20

gitlabをインターネット上に公開してるバカは居ないはずだからどうでもいいが、Tomcatもcriticalの脆弱性見つかったんだよな。今週はどうなってんだ。

8: shikiarai 2026/10/22 16:48

これだけcvss9以上がゴロゴロ眠ってるならドラマのスーパーハッカー的な謎防壁突破も案外ありえるのかもしれない

9: tomcatkundayob 2026/10/22 18:03

なんかおもろい

10: Shinwiki 2026/10/22 18:08

やーーめーーてーー

11: dekasasaki 2026/10/22 18:59

いつものことなのでインパクトは無い。オンプレ用途で使われることの方が多いでしょうから。まあ放置していい理由にはならないが。

12: ssssschang 2026/10/22 19:23

公式に課金するインセンティブが生まれる事例ではあるよなぁ

13: ya--mada 2026/10/22 21:26

多いよね、gitlabも

14: kshtn 2026/10/22 22:14

gitlab っていっつもなんか起きてるイメージだけど複雑なことしてんだろうけどそれにしてもねえ

「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」