B
今週中
GitLabの2つの重大な脆弱性（CVE-2026-110264およびCVE-2026-97229）に対し、世界中で1万台以上のインスタンスが未だに未修正のまま…
📌 一言でいうと
GitLabの2つの重大な脆弱性（CVE-2026-110264およびCVE-2026-97229）に対し、世界中で1万台以上のインスタンスが未だに未修正のまま公開されていることがShadowserverの調査で判明しました。これらの脆弱性は正規表現の整数オーバーフローに起因し、未認証の攻撃者がリモートで任意のコードを実行（RCE）できる可能性があります。特にCVE-2026-97229は既に悪用が確認されており、CISAの既知の悪用済み脆弱性（KEV）カタログにも登録されています。
🔍該当判定
- 自社でGitLabをインストールして運用（セルフホスト）している
- GitLabサーバーを外部（インターネット）からアクセス可能な状態で公開している
- GitLabのバージョンを10月12日および21日の修正版より前の状態で利用している
上記いずれにも該当しない（例：GitLab.comのクラウド版を利用している、またはGitLab自体を利用していない） → 静観でOK
✅該当時の対応
GitLabの最新バージョンへ速やかにアップデートすることを強く推奨します。特にCVE-2026-97229は既に悪用されているため、最優先で対応してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】GitLab RCE脆弱性 (CVE-2026-110264, CVE-2026-97229) 対応について
お疲れさまです。GitLabの重大な脆弱性に関する情報共有です。
■ 概要
GitLabにおいて、正規表現の整数オーバーフローに起因する2つの重大な脆弱性が報告されています。未認証の攻撃者がリモートで任意のコードを実行（RCE）できるリスクがあり、CVSSスコアは満点（10.0）となっています。特にCVE-2026-97229は既に実環境での悪用が確認されており、CISAのKEVリストにも登録されています。
■ 影響範囲
- 対象製品: GitLab (セルフホスト版)
- 脆弱性: CVE-2026-110264, CVE-2026-97229
■ 対応手順
1. 自社で運用しているGitLabのバージョンを確認してください。
2. 2024年10月12日および21日にリリースされた修正済みバージョンへ速やかにアップデートを適用してください。
■ 参考情報
- GitLab公式セキュリティアドバイザリ
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 至急
お疲れさまです。GitLabの重大な脆弱性に関する情報共有です。
■ 概要
GitLabにおいて、正規表現の整数オーバーフローに起因する2つの重大な脆弱性が報告されています。未認証の攻撃者がリモートで任意のコードを実行（RCE）できるリスクがあり、CVSSスコアは満点（10.0）となっています。特にCVE-2026-97229は既に実環境での悪用が確認されており、CISAのKEVリストにも登録されています。
■ 影響範囲
- 対象製品: GitLab (セルフホスト版)
- 脆弱性: CVE-2026-110264, CVE-2026-97229
■ 対応手順
1. 自社で運用しているGitLabのバージョンを確認してください。
2. 2024年10月12日および21日にリリースされた修正済みバージョンへ速やかにアップデートを適用してください。
■ 参考情報
- GitLab公式セキュリティアドバイザリ
- CISA Known Exploited Vulnerabilities (KEV) Catalog
対応優先度: 高
対応期限: 至急
Subject: [Urgent] GitLab RCE Vulnerabilities (CVE-2026-110264, CVE-2026-97229) Remediation
Dear IT/Security Team,
This is an urgent notification regarding two critical vulnerabilities in GitLab.
■ Overview
Two critical vulnerabilities (CVE-2026-110264 and CVE-2026-97229) involving integer overflows in regular expressions have been identified. These flaws allow unauthenticated attackers to achieve Remote Code Execution (RCE) with a CVSS score of 10.0. Notably, CVE-2026-97229 is being actively exploited in the wild and has been added to CISA's KEV catalog.
■ Scope
- Product: GitLab (Self-managed)
- CVEs: CVE-2026-110264, CVE-2026-97229
■ Action Required
1. Verify the current version of your GitLab instances.
2. Immediately update to the patched versions released on October 12 and 21, 2024.
■ Reference
- GitLab Official Security Advisories
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is an urgent notification regarding two critical vulnerabilities in GitLab.
■ Overview
Two critical vulnerabilities (CVE-2026-110264 and CVE-2026-97229) involving integer overflows in regular expressions have been identified. These flaws allow unauthenticated attackers to achieve Remote Code Execution (RCE) with a CVSS score of 10.0. Notably, CVE-2026-97229 is being actively exploited in the wild and has been added to CISA's KEV catalog.
■ Scope
- Product: GitLab (Self-managed)
- CVEs: CVE-2026-110264, CVE-2026-97229
■ Action Required
1. Verify the current version of your GitLab instances.
2. Immediately update to the patched versions released on October 12 and 21, 2024.
■ Reference
- GitLab Official Security Advisories
- CISA Known Exploited Vulnerabilities (KEV) Catalog
Priority: High
Deadline: Immediate