- ひとことでGitLab の CI Lint API で、外部の人にサーバーから通信させられる弱点です。
- 深刻度7.5 重要CVSS v3.1
- まずやることGitLab の版を確認する
基本情報（データから表示）
| CVE番号 | CVE-2021-39935 |
|---|---|
| 製品 | GitLab Community and Enterprise Editions |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2026-02-03 |
| 米国政府機関の対応期限 | 2026-02-24 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-918（サーバーサイドリクエストフォージェリ（SSRF）） |
何が起きた
GitLab の Community Edition と Enterprise Edition で、CI Lint API（CI の設定ファイルを確かめる機能）を使って、許可されていない外部の利用者が SSRF を行える弱点が見つかりました。SSRF では、攻撃者がサーバーに、本来は外から届かない場所へ通信させることができます。NVD の評価では、ログイン不要の攻撃者が離れた場所から、被害者の操作なしに悪用できます。CISA の KEV に載っており、実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
GitLab CE/EE を自分で動かしている組織のうち、10.5 以上 14.3.6 未満、14.4 以上 14.4.4 未満、14.5 以上 14.5.2 未満の版を使っているところが対象です。
何をすればいい
GitLab を、14.5 系なら 14.5.2 以降、14.4 系なら 14.4.4 以降、それより古い版なら 14.3.6 以降に更新してください。それより古い版のまま動いているサーバーがないかも確かめてください。更新の手順は公式の案内を確認してください。
やることチェックリスト
- GitLab の版を確認する
- 14.5 系は 14.5.2、14.4 系は 14.4.4 以降にする
- 14.3 以前の版は 14.3.6 以降に更新する
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability
概要
GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る