GitLab Community and Enterprise Editions Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gitlab | ≥ 11.9.0, < 13.8.8≥ 13.10.0, < 13.10.3≥ 13.9.0, < 13.9.6 | 13.8.813.10.313.9.6 |
An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン