GitLabにおけるサーバーサイドリクエストフォージェリ (Server-Side Request Forgery, SSRF)

このSSRF脆弱性を悪用されると、攻撃者はGitLabインスタンスの内部ネットワークにアクセスし、機密情報を盗み出す可能性があります。例えば、内部APIエンドポイントへのアクセス、データベースへの接続試行、他の内部サービスへの攻撃などが考えられます。攻撃者は、GitLabインスタンスを足がかりに、さらに内部ネットワークに侵入し、より広範囲な被害をもたらす可能性があります。この脆弱性は、類似のSSRF攻撃と同様に、内部ネットワークのセキュリティを脅かす重大なリスクとなります。

Organizations utilizing GitLab CE or EE, particularly those with complex internal network architectures or exposed internal services, are at risk. Environments with legacy GitLab installations or those running older versions of GitLab are especially vulnerable. Shared hosting environments where multiple users share a GitLab instance should also be considered at higher risk.

• linux / server:

journalctl -u gitlab | grep -i "internal request"

• generic web:

curl -I <gitlab_url>/path/to/vulnerable/endpoint --connect-timeout 1 | grep -i "internal-ip"

1. 2025-09-12Disclosure

   disclosure

1. 予約済み2025-06-20
2. 公開日2025-09-12
3. EPSS 更新日2026-03-23

この脆弱性への対応として、まずGitLab CE/EEをバージョン18.3.2にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な回避策として、プロキシ環境におけるリクエストの送信元IPアドレスの制限や、内部ネットワークへのアクセスを制限するファイアウォールの設定を検討してください。また、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御することも有効です。GitLabの監査ログを定期的に監視し、不審なアクティビティがないか確認することも重要です。アップデート後、GitLabインスタンスのセキュリティ設定を再確認し、不要な内部アクセスを遮断してください。