GitLab におけるコード生成の不適切な制御 ('Code Injection')

この脆弱性を悪用されると、攻撃者はGitLabのCode Qualityレポートに特別に細工されたコンテンツを挿入し、レポートを閲覧するユーザーのIPアドレスを収集できます。これにより、攻撃者はユーザーの特定、さらには潜在的なソーシャルエンジニアリング攻撃や、より広範なネットワークへの侵入を試みる可能性があります。IPアドレスの漏洩は、プライバシー侵害につながるだけでなく、組織のセキュリティ体制を弱める可能性があります。GitLab環境全体への影響範囲は、Code Qualityレポートを利用しているユーザーの数に依存します。

Organizations using GitLab Enterprise Edition (EE) with versions between 18.0.0 and 18.10.3 are at risk. Teams relying heavily on Code Quality reports for security assessments are particularly vulnerable, as are those with less stringent access controls to these reports.

• gitlab / server:

# Check GitLab version
gitlab-ctl version

• gitlab / logs:

# Monitor Code Quality report generation logs for unusual activity
grep -i 'code quality report' /var/log/gitlab/gitlab-rails/production.log

• generic web:

# Check for exposed Code Quality endpoints
curl -I https://<gitlab_url>/api/v4/quality_reports

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-01-28
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

GitLab EEのバージョンを18.10.3以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートがすぐに適用できない場合は、Code Qualityレポートの利用を一時的に制限するか、レポートに悪意のあるコンテンツが挿入されないように、入力の検証を強化することを検討してください。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストをブロックすることも有効な手段です。GitLabのセキュリティ設定を定期的に見直し、不要な機能やアクセス権を制限することも重要です。