GitLabの重大な脆弱性、認証なしで公開プロジェクトが削除される恐れ
secure-clip_編集担当
ライター
この記事のポイント
- GitLabの重大脆弱性により、ログインなしで公開プロジェクトの削除が可能に
- 全ユーザーのプロジェクトデータが対象。最高評価のリスク（CVSS 9.4）
- GitLabの緊急セキュリティ更新を導入し、公開プロジェクトの保護状況を確認すべき
GitLabがセキュリティ脆弱性に対応しました。この脆弱性はCommunity Edition（CE）とEnterprise Edition（EE）の両方に影響し、本来はログインが必要な操作が、ログインなしで実行される恐れがあります。具体的には、公開されているプロジェクトやユーザーデータが削除される可能性があります。セキュリティ評価では最高レベルの「Critical」に指定され、深刻度スコア（CVSS）は9.4と判定されています。GitLabを導入している企業は、提供されているセキュリティ更新プログラムを直ちに適用し、既存の公開プロジェクトの状態を確認することが重要です。
よくある質問
- 当社がGitLabを使用している場合、何をすればよいですか？
- 即座にGitLabを最新版にアップデートしてください。提供されているセキュリティパッチを適用し、公開プロジェクト設定を確認しましょう。
- この脆弱性で実際にどのような被害が起こるのですか？
- ソースコード、ドキュメント、プロジェクト情報などが、権限のない第三者によって削除される可能性があります。
- プライベートプロジェクトも影響を受けますか？
- 現在のところ、この脆弱性は「公開プロジェクト」が主な対象です。ただし、セキュリティ更新適用までは全プロジェクトの保護が推奨されます。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
