GitLabにアカウント乗っ取りの脆弱性 直ちにアップデート適用を

GitLabに「緊急」（Critical）に分類される脆弱性が見つかった。アカウント乗っ取りの可能性もあることから直ちにアップデートを適用することが推奨される。

[後藤大地，有限会社オングス]

　GitLabは2022年3月31日（現地時間）、同社のブログでソースコード管理サービス「GitLab Community Edition（CE）」「GitLab Enterprise Edition（EE）」に複数の脆弱（ぜいじゃく）性が存在すると報じた。見つかった脆弱性のうち、1つは深刻度「緊急」（Critical）に分類されている。

GitLabはセキュリティアップデートを公開した（出典：GitLabのWebサイト）

脆弱性が存在するバージョンは

　GitLabは今回のアップデートで合計17の脆弱性を修正した。以下の脆弱性は深刻度が「緊急」（Critical）または「重要」（High）と評価されており注意が必要だ。