GitLabにおけるユーザー制御キーを通じた認証バイパス

GitLabは、GitLab CE/EEの18.2以前の18.8.9、18.9以前の18.9.5、および18.10以前の18.10.3のバージョンに影響を与える脆弱性（CVE-2026-2104）に対処しました。この脆弱性により、認証されたユーザーが、不十分な承認チェックにより、CSVエクスポートを介して他のユーザーに割り当てられた機密性の高い問題をアクセスできるようになる可能性があります。潜在的な影響には、プロジェクトの詳細、ワークプラン、および問題内で共有される機密情報などの機密情報の暴露が含まれます。認証が必要ですが、CSVデータエクスポートの容易さは、この情報への不正アクセスを容易にする可能性があります。

Organizations heavily reliant on GitLab for issue tracking and project management are at risk. Teams handling sensitive data within GitLab, such as legal, finance, or HR, are particularly vulnerable. Users with administrative privileges or those with broad access to GitLab projects should be prioritized for remediation.

• gitlab: Examine GitLab access logs for unusual CSV export activity, particularly from users who do not typically export data.

journalctl -u gitlab-rails -f | grep 'CSV export'

• generic web: Monitor GitLab instance's web server access logs for requests to CSV export endpoints with unusual parameters or user agents.

curl -I <gitlab_url>/<issue_id>.csv

• generic web: Check GitLab instance's error logs for any errors related to authorization failures during CSV export attempts.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-02-06
2. 公開日2026-04-08
3. 更新日2026-04-09
4. EPSS 更新日2026-04-16

この脆弱性を軽減するために、GitLabバージョン18.10.3以降、または18.8または18.9のブランチ内の修正が含まれる後続のバージョンにアップグレードすることを強くお勧めします。アップグレードにより、機密性の高い問題への不正アクセスを防ぐために必要な承認チェックが実装されていることが保証されます。さらに、ユーザーがアクセスする必要のある情報のみにアクセスできるように、プロジェクトおよびグループのアクセスポリシーを確認してください。CSVデータエクスポートアクティビティの監視も、潜在的な不正アクセス試行を検出するのに役立ちます。