远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复 GitLab CE/EE 中的一个问题，该问题影响之前、19.2之前19.2.6和19.3.219.3之前的所有版本19.1.815.3，在某些情况下，由于未正确审查 Markdown JSON 表渲染器中受用户控制的数据，经过认证的用户可诱使目标用户执行非预期的状态更改 HTTP 请求。（CVE-2026-78252）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab 已修復 GitLab CE/EE 中影響之前、19.2之前19.2.619.3和之前19.3.2所有版本15.319.1.8的問題，在某些情況下，由於 Markdown JSON 表格轉譯器中使用者控制資料的清理不當，經過身份驗證的使用者可能會誘使目標使用者執行意外的狀態變更 HTTP 請求。（CVE-2026-78252）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLabは、19.1.8より前の15.3、19.2.6より前の19.2、19.3.2より前の19.3のすべてのバージョンに影響するGitLab CE/EEの問題を修正しました。この問題は、Markdown JSONテーブルレンダラーのユーザー制御データのサニタイズが不適切なため、特定の条件下で、認証されたユーザーが標的のユーザーに意図しない状態変更HTTPリクエストを実行させる可能性がありました。(CVE-2026-78252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fd351d1-af26-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    リポジトリのパストラバーサル問題のコミット、APIの影響、GitLab CE/EEの影響、GraphQLサブスクリプションシリアライザーの安全でない逆シリアル化の問題、GitLab EEの影響、Unicode変換のバッファオーバーフローの問題、ラッパーの影響、GitLab EEのスケジュールされたパイプライン実行ポリシーテストで、開発者は保護されたCI/CD変数にアクセスできます。Markdownのクロスサイトスクリプティングの問題、JSONテーブルレンダラーの影響、GitLab CE/EEへの影響、CI/CD環境変数の不適切な認証の問題、スコープマッチャーの影響、GitLab CE/EEの拒否のサービス問題 GraphQL 複雑性リミッターの影響 GitLab CE/EE 影響 GraphQL のサービス拒否問題 複雑性リミッターの影響 GitLab CE/EE マージリクエストパイプラインの競合状態問題の影響 GitLab CE/EE SAML の不適切な認証問題 SSO サインイン制限の強制による影響 GitLab CE/EE の不十分な保護 Workhorse の senddata エミッターの認証情報問題 GitLab CE/EE に影響 コンテンツエディターのクロスサイトスクリプティング問題 GitLab CE/EE アクセス制御の実装に影響保護された環境の承認ルールの問題は、GitLab EEの認証バイパスに影響します。保護された環境の承認ルールのバイパスの問題は、GitLab EEに影響を与えます。ジェネリックパッケージレジストリの承認されていない問題は、GitLab CE/EEに影響を与えます。名前空間転送の不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。コンプライアンスフレームワークの認証されていない問題は、GitLab EEに影響を与えます。Terraform State APIの不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.3 before 19.1.8, 19.2 before     19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an authenticated user could have induced a     targeted user to perform unintended state-changing HTTP requests due to improper sanitization of user-     controlled data in the Markdown JSON table renderer. (CVE-2026-78252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7fd351d1-af26-11f1-a883-2cf05da270f3 advisory.

    Gitlab reports:
    Path Traversal issue in repository commits API impacts GitLab CE/EE     Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE     Buffer Overflow issue in Unicode conversion wrapper impacts GitLab EE     Scheduled Pipeline Execution Policy test allows Developers to access protected CI/CD variables     Cross-site Scripting issue in Markdown JSON table renderer impacts GitLab CE/EE     Incorrect Authorization issue in CI/CD environment variable scope matcher impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Race Condition issue in Merge Request Pipelines impacts GitLab CE/EE     Improper Authentication issue in SAML SSO sign-in restriction enforcement impacts GitLab CE/EE     Insufficiently Protected Credentials issue in Workhorse senddata emitters impacts GitLab CE/EE     Cross-site Scripting issue in Content Editor impacts GitLab CE/EE     Access Control Implementation issue in protected environment approval rules impacts GitLab EE     Authorization Bypass issue in protected environment approval rules impacts GitLab EE     Missing Authorization issue in Generic Package Registry impacts GitLab CE/EE     Improper Input Validation issue in Namespace Transfer impacts GitLab CE/EE     Missing Authorization issue in Compliance Framework management impacts GitLab EE     Improper Input Validation issue in Terraform State API impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
346269	GitLab 15.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-78252)	Nessus	CGI abuses	2026/9/16	2026/9/29	medium
346269	GitLab 15.3 <19.1.8/19.2 < 19.2.6/19.3 < 19.3.2 (CVE-2026-78252)	Nessus	CGI abuses	2026/9/16	2026/9/29	medium
346269	GitLab 15.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-78252)	Nessus	CGI abuses	2026/9/16	2026/9/29	medium
345466	FreeBSD : Gitlab -- 脆弱性 (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium
346269	GitLab 15.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-78252)	Nessus	CGI abuses	2026/9/16	2026/9/29	medium
345466	FreeBSD : Gitlab -- vulnerabilities (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium