遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab 已修復一個問題，在某些情況下，可能允許具有 Duo Chat 存取權的已驗證使用者使用特製的 GraphQL 訂閱引數來繞過序列化並執行伺服器物件查詢，以取得進階搜尋執行個體設定和敏感憑證。
    (CVE-2026-87719)

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.12、19.0之前19.0.9、19.1之前19.1.819.2、之前19.319.2.6和之前19.3.2的所有版本18.3，在某些情況下，可能允許具有 Duo Chat 存取權的已驗證使用者使用特製的 GraphQL 訂閱引數來繞過序列化並執行伺服器物件查詢。（CVE-2026-87719）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复一个问题，在某些情况下，该问题可允许具有 Duo Chat 访问权限的经过身份验证的用户使用特别构建的 GraphQL 订阅参数来获得高级搜索实例配置和敏感凭据，从而绕过序列化并执行服务器对象查找。
    (CVE-2026-87719)

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、之前19.0.919.1、19.0之前19.3.219.219.319.1.819.2.6和之前的所有版本18.11.1218.3，在某些情况下，可允许具有 Duo Chat 访问权限的经认证用户使用特别构建的 GraphQL 订阅参数来获得高级搜索实例配置和敏感凭据，从而绕过序列化并执行服务器对象查找。（CVE-2026-87719）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、特定の状況下で、Duo Chat アクセス権を持つ認証されたユーザーが、特別に細工された GraphQL サブスクリプション引数を使用して高度な検索インスタンス構成と機密性の高い認証情報を取得し、シリアル化をバイパスし、サーバーオブジェクト検索を実行できる可能性がある問題を修正しました。
    (CVE-2026-87719)

  - GitLab は、18.11.12 より前、19.0.9 より前の 19.018.3、19.1.8 より前の 19.1、19.2.6 より前の 19.2、19.3.2 より前の 19.3 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題により、特定の条件下で、Duo Chat アクセス権を持つ認証されたユーザーが、特別に細工された GraphQL サブスクリプション引数を使用して、高度な検索インスタンス構成と機密性の高い認証情報を取得し、シリアル化をバイパスし、サーバーオブジェクト検索を実行する可能性があります。(CVE-2026-87719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fd351d1-af26-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    リポジトリのパストラバーサル問題のコミット、APIの影響、GitLab CE/EEの影響、GraphQLサブスクリプションシリアライザーの安全でない逆シリアル化の問題、GitLab EEの影響、Unicode変換のバッファオーバーフローの問題、ラッパーの影響、GitLab EEのスケジュールされたパイプライン実行ポリシーテストで、開発者は保護されたCI/CD変数にアクセスできます。Markdownのクロスサイトスクリプティングの問題、JSONテーブルレンダラーの影響、GitLab CE/EEへの影響、CI/CD環境変数の不適切な認証の問題、スコープマッチャーの影響、GitLab CE/EEの拒否のサービス問題 GraphQL 複雑性リミッターの影響 GitLab CE/EE 影響 GraphQL のサービス拒否問題 複雑性リミッターの影響 GitLab CE/EE マージリクエストパイプラインの競合状態問題の影響 GitLab CE/EE SAML の不適切な認証問題 SSO サインイン制限の強制による影響 GitLab CE/EE の不十分な保護 Workhorse の senddata エミッターの認証情報問題 GitLab CE/EE に影響 コンテンツエディターのクロスサイトスクリプティング問題 GitLab CE/EE アクセス制御の実装に影響保護された環境の承認ルールの問題は、GitLab EEの認証バイパスに影響します。保護された環境の承認ルールのバイパスの問題は、GitLab EEに影響を与えます。ジェネリックパッケージレジストリの承認されていない問題は、GitLab CE/EEに影響を与えます。名前空間転送の不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。コンプライアンスフレームワークの認証されていない問題は、GitLab EEに影響を与えます。Terraform State APIの不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - GitLab has remediated an issue that, under certain conditions, could allow an authenticated user with Duo     Chat access to obtain Advanced Search instance configurations and sensitive credentials using a specially     crafted GraphQL subscription argument to bypass serialization and perform server object lookup.
    (CVE-2026-87719)

  - GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 18.11.12, 19.0 before     19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could     allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and     sensitive credentials using a specially crafted GraphQL subscription argument to bypass serialization and     perform server object lookup. (CVE-2026-87719)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7fd351d1-af26-11f1-a883-2cf05da270f3 advisory.

    Gitlab reports:
    Path Traversal issue in repository commits API impacts GitLab CE/EE     Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE     Buffer Overflow issue in Unicode conversion wrapper impacts GitLab EE     Scheduled Pipeline Execution Policy test allows Developers to access protected CI/CD variables     Cross-site Scripting issue in Markdown JSON table renderer impacts GitLab CE/EE     Incorrect Authorization issue in CI/CD environment variable scope matcher impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Race Condition issue in Merge Request Pipelines impacts GitLab CE/EE     Improper Authentication issue in SAML SSO sign-in restriction enforcement impacts GitLab CE/EE     Insufficiently Protected Credentials issue in Workhorse senddata emitters impacts GitLab CE/EE     Cross-site Scripting issue in Content Editor impacts GitLab CE/EE     Access Control Implementation issue in protected environment approval rules impacts GitLab EE     Authorization Bypass issue in protected environment approval rules impacts GitLab EE     Missing Authorization issue in Generic Package Registry impacts GitLab CE/EE     Improper Input Validation issue in Namespace Transfer impacts GitLab CE/EE     Missing Authorization issue in Compliance Framework management impacts GitLab EE     Improper Input Validation issue in Terraform State API impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
346266	GitLab 18.3 < 18.11.12 / 19.0 < 19.0.9 / 19.1 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 （CVE-2026-87719）	Nessus	CGI abuses	2026/9/16	2026/9/23	critical
346266	GitLab 18.3 < 18.11.12 / 19.0 < 19.0.9 / 19.1 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 （CVE-2026-87719）	Nessus	CGI abuses	2026/9/16	2026/9/23	critical
346266	GitLab 18.3 < 18.11.12 / 19.0 < 19.0.9 / 19.1 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-87719)	Nessus	CGI abuses	2026/9/16	2026/9/23	critical
345466	FreeBSD : Gitlab -- 脆弱性 (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium
346266	GitLab 18.3 < 18.11.12 / 19.0 < 19.0.9 / 19.1 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-87719)	Nessus	CGI abuses	2026/9/16	2026/9/23	critical
345466	FreeBSD : Gitlab -- vulnerabilities (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/29	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

critical

medium