【要点】 ◎GitLabは悪用が確認されたCritical脆弱性CVE-2026-85706など2件について旧ブランチにも修正を提供。前者は未認証でサーバ内の任意ファイルを読み取り可能 (Security NEXT)

【要点】 ◎GitLabはCE/EEの脆弱性18件を修正し、2件をCriticalと評価。未認証で任意ファイルを読み取れる「CVE-2026-85706」はCVSS 10.0で、利用者には早急な更新が求められる (Security NEXT)

【要点】 ◎GitLabは緊急パッチを公開し18件の脆弱性を修正。特に「CVE-2026-85706」は認証なしでサーバ上の任意ファイルを読み取れる恐れがあり、CVSS 10.0で即時更新が推奨される (窓の杜)

【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2026/09/12 2026/09/04 CVE-2026-85706 NVD GitLab - 10.0(GitLab) CWE-22 パス・トラバーサル 2026/09/11 …