vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-019808

GitLab.orgのGitLabにおけるクロスサイトスクリプティングの脆弱性

8.7
2026/06/15 18:37
CVE-2026-10087
JVNDB-2026-019808
GitLab.orgのGitLabにおけるクロスサイトスクリプティングの脆弱性
概要
GitLabはGitLab EEにおける問題を修正しました。この問題はバージョン17.1から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響し、特定の条件下で開発者ロールの認証済みユーザーが解析ダッシュボードの入力サニタイズの不備によりターゲットユーザーを代表して任意のクライアントサイドコードを実行できる可能性がありました。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.7
CVECVE-2026-10087
公表日2026/06/11 00:00
登録日2026/06/15 18:37
更新日2026/06/15 18:37
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン