← すべての事案脆弱性·重大
修正ありすでに攻撃に使われていますサイト運営者に影響
GitLab Community and Enterprise Edition (self-managed)あなたへの影響
あなたへの目に見える影響はありません。GitLab を自社運用しているチームは更新が必要です。
セルフホストの GitLab に、細工した CI/CD 設定でサーバー上のコードを実行できる脆弱性があり、アカウントは不要です。GitLab は 10 月 12 日に修正し、CISA は攻撃者が悪用していると発表しました。
発生 2026年10月12日更新 2026年10月29日
どうすればいい？
- あなた
- 対応は不要です。GitLab.com は修正済みです。
- ウェブサイトやアプリを運営している場合
- セルフホストの GitLab を 19.4.2、19.3.5、19.2.8 以降に更新し、侵害の兆候を確認してください。ユーザー入力から正規表現をコンパイルする他の Ruby アプリは Ruby 4.0.9、3.4.12、3.3.13 に更新してください。
影響を受けるもの
- GitLab Community and Enterprise Edition (self-managed)19.4.2, 19.3.5, 19.2.8 で修正
CVE-2026-97229深刻度スコア 10（10点満点）
経過
修正あり · 2026年10月29日
CISA が CVE-2026-97229 を「悪用が確認された脆弱性カタログ」に追加しました。
CISA修正あり · 2026年10月23日
Ruby が根本にある正規表現のバグの修正を公開しました。他のアプリにも影響しうます。
Ruby修正あり · 2026年10月12日
GitLab が 19.4.2、19.3.5、19.2.8 を公開し、ログイン不要のリモートコード実行 CVE-2026-97229（CVSS 10）を修正しました。
GitLab