フォローする GitLabは、GitLab Community Edition (CE)およびEnterprise Edition (EE)に影響を与える最大深刻度のリモートコード実行脆弱性であるCVE-2026-97229に対処する緊急セキュリティ更新をリリースしました。この欠陥はCVSSスコア10.0を持ち、認証されていないリモート攻撃者が特定の条件下で脆弱なGitLabサーバー上で任意のコードを実行できる可能性があります。
この脆弱性はGitLabのCI/CD正規表現コンパイラに存在し、特別に作成された正規表現の検証が不十分であることに起因します。成功したエクスプロイトは、認証やユーザーの操作なしにGitLab環境の機密性、完全性、可用性を危険にさらす可能性があります。
GitLabは、2026年10月12日に修正版19.2.8、19.3.4、および19.4.2をリリースし、セルフマネージドインスタレーションの管理者に直ちにアップグレードすることを強く促しています。GitLab.comは既に修正済みのリリースを実行しており、GitLab Dedicatedの顧客は追加のアクションを取る必要はありません。
機密リポジトリ、資格情報、デプロイメントシークレット、プロダクション環境へのアクセスを含むソースコード管理とCI/CDインフラストラクチャが存在する場合、GitLabの脆弱性は現代のソフトウェアサプライチェーンに重大なリスクを引き起こす可能性があります。
SOC PrimeのAIネイティブ検出インテリジェンスプラットフォームを使用することで、セキュリティチームは新たに出現する脆弱性のエクスプロイトからの防御を強化し、脅威ハンティングと検出エンジニアリングを加速し、組織のセキュリティテレメトリに検出ロジックを適応させることができます。
CVE-2026-97229の分析
CVE-2026-97229は、現在脆弱な3つのリリースブランチにまたがるGitLab CEおよびEEのインストールに影響を及ぼします。
- GitLab 19.2は19.2.8より前のバージョン
- GitLab 19.3は19.3.4より前のバージョン
- GitLab 19.4は19.4.2より前のバージョン
この脆弱性はCI/CD正規表現コンパイラにおける整数オーバーフローによって引き起こされます。このコンポーネントはプロジェクトパイプライン構成内で使用される正規表現を処理します。GitLabによれば、不十分な正規表現の検証が、認証されていない攻撃者に特別に作成された式を伝達させ、最終的にGitLabサーバー上で任意のコードの実行を引き起こす可能性があります。
GitLabはこの脆弱性を最大のCVSS 3.1スコア10.0を付与し、ベクトルAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hを与えました。これは、認証やユーザーの操作を必要とせず、ネットワークからアクセス可能な脆弱性の重大さを反映しています。また、機密性、完全性、可用性に高い影響を及ぼす可能性があることを示します。
この欠陥は特に危険です。GitLabサーバーは開発インフラストラクチャ内で非常に特権的な役割を果たすことが一般的だからです。これらは、独自のソースコード、CI/CD変数、デプロイ資格情報、アクセス トークン、構成ファイル、クラウドやプロダクション環境との統合をホストする可能性があります。
したがって、基となるGitLabサーバーで任意のコードを実行することで、攻撃者は機密リポジトリにアクセスしたり、シークレットを抽出したり、ソースコードを操作したり、パイプラインを妨害したり、永続性を確立したり、乗っ取られたインフラストラクチャを追加のシステム攻撃の足掛かりとして使用する機会が得られる可能性があります。
この脆弱性は、セキュリティ研究者のjoaxcarによってGitLabのHackerOneバグ報酬プログラムを通じて報告されました。GitLabはこの問題が最初に発見された正確な日付や秘密裏に報告された日付を公に指定していません。それは2026年10月12日の重要なパッチリリースと共に公に開示されました。
この開示は、GitLabの正規表現処理コンポーネントに影響を与える最近の他の脆弱性に続くものです。2026年9月に、GitLabは正規表現コンパイラにおける別の整数オーバーフローであるCVE-2026-93577、および正規表現パーサーにおける二重解放脆弱性であるCVE-2026-89078を修正しました。これらの初期の欠陥は認証を必要としましたが、新たに明らかになった脆弱性は、GitLabによって説明されている条件の下で認証されていない攻撃者によって引き起こされる可能性があります。
2026年10月12日の時点で、GitLabと参照されたセキュリティレポートは、実際の攻撃での脆弱性のアクティブな悪用を確認していません。執筆時点で主な情報源でレビューされたCVE-2026-97229のPoCは公に確認されていません。
CVE-2026-97229の検出において、防御者はセルフマネージドのGitLabインフラストラクチャを監視し、不審なCI/CD構成活動、異常な正規表現、予期しないGitLabサービスの動作、およびサーバーサイドGitLabコンポーネントからの異常なプロセスの発生を監視する必要があります。
成功したエクスプロイトにより任意のコード実行が提供されるため、ポストエクスプロイトの挙動は攻撃者の目的によって大きく異なる可能性があります。したがって、監視は脆弱性特有のリクエストパターンを超えて、プロセスの実行、アウトバウンドネットワーク活動、資格情報へのアクセス、永続化メカニズム、リポジトリやCI/CD構成の予期しない変更を含む必要があります。
CVE-2026-97229の緩和策
GitLabは、セルフマネージドCEおよびEE展開の管理者に、修正バージョンのいずれかに直ちにアップグレードすることを強く推奨しています。
- 19.4.2以降
- 19.3.4以降
- 19.2.8以降
GitLab.comは既に修正済みのバージョンにアップグレードされており、GitLab Dedicatedの顧客はアクションを取る必要はありません。CERT-EUも同様に、特にインターネットから直接アクセス可能なセルフマネージドインスタンスに対して、アップグレードの優先順位を作成することを推奨しています。
組織は最初にセルフマネージドのGitLabインストールをインベントリに記録し、正確なバージョンを確認する必要があります。インターネットに面したインスタンスや、機密性の高い開発、デプロイ、クラウド、またはプロダクションインフラストラクチャと統合されたサーバーは、最も高い修復優先順位を受けるべきです。
管理者はまた、最近のCI/CD構成変更をレビューし、予期しないまたは説明のない正規表現パターンがないか確認するべきです。不審な構成変更は、認証活動、Gitリポジトリの変更、サーバーテレメトリ、プロセス実行イベントと関連付けて確認する必要があります。
CVE-2026-97229のエクスプロイト試行を検出するために、セキュリティチームはGitLab CI/CD構成処理に関連する異常な活動、その後の異常なサーバーサイドプロセスの実行、予想外のシェル活動、アウトバウンド接続、または機密リポジトリやパイプラインリソースの変更を探す必要があります。
GitLabは攻撃特有のCVE-2026-97229のIOCを開示していないため、防御者は静的ハッシュ、IPアドレス、ドメインを待つのではなく、行動監視に依存すべきです。可能性のあるエクスプロイトの指標を発見した組織は、GitLabサーバーを潜在的に侵害されていると見なし、CI/CDシークレット、リポジトリ資格情報、ランナー、デプロイトークン、および接続されたインフラストラクチャへのアクセスを調査する必要があります。
疑わしい侵害インスタンスからアクセス可能な資格情報や秘密は、封じ込め後に回転させるべきです。セキュリティチームはまた、リポジトリ履歴やパイプラインの構成をレビューし、ソフトウェアサプライチェーンが永続化を確立する可能性がある非承認の変更を調査するべきです。
SOC PrimeのAIネイティブ検出インテリジェンスプラットフォームは、セキュリティチームが新たな脅威インテリジェンスを運用化し、SIEM、EDR、その他のセキュリティ環境に検出ロジックを適応させるのを支援し、重要な脆弱性に関連する疑わしい行動の迅速な調査をサポートします。
FAQ
CVE-2026-97229とは何で、どのように機能しますか？
CVE-2026-97229は、GitLabのCI/CD正規表現コンパイラにおける重要な整数オーバーフロー脆弱性です。特別に作成された正規表現の検証が不十分なため、特定の条件下で認証されていないリモート攻撃者が影響を受けたGitLabサーバー上で任意のコードを実行できる可能性があります。この脆弱性のCVSSスコアは10.0です。
CVE-2026-97229はいつ最初に発見されましたか？
GitLabはHackerOneバグ報奨プログラムを通じて脆弱性を報告したセキュリティ研究者joaxcarを評価しました。同社は正確な初期発見または報告日を開示していません。脆弱性は2026年10月12日に、GitLabバージョン19.4.2、19.3.4、19.2.8とともに公開されました。
CVE-2026-97229がシステムに与える影響は何ですか？
成功したエクスプロイトは、認証されていない攻撃者にGitLabサーバー上で任意のコード実行を提供することができます。環境に応じて、これによりソースコード、CI/CDシークレット、資格情報、リポジトリ、デプロイメントインフラストラクチャ、および侵害されたインスタンスからアクセス可能なその他のリソースが公開される可能性があります。
CVE-2026-97229は2026年にまだ影響を与える可能性がありますか？
はい。脆弱なバージョンを実行しているセルフマネージドGitLab CEおよびEEのインスタレーションは、アップグレードされるまで露出されたままです。GitLab 19.2は19.2.8より前のリリース、19.3は19.3.4より前のリリース、および19.4は19.4.2より前のリリースが影響を受けます。GitLab.comはすでに修正されており、GitLab Dedicated顧客は追加のアクションを取る必要はありません。
CVE-2026-97229からどのようにして自分を保護できますか？
すぐにセルフマネージドのGitLabインストールをバージョン19.2.8、19.3.4、19.4.2、またはそれ以降の安全なリリースにアップグレードしてください。インターネットに面したインスタンスを優先し、疑わしいCI/CD構成の変更や異常なサーバーサイドプロセスを調査し、侵害が疑われる場合は機密資格情報を回転してください。管理者はまた、GitLabのセキュリティリリースを監視し、CVE-2026-97229に関する更新された詳細情報を確認してください。
