CVE-2026-10053

高公開済み

GitLab における制限付きディレクトリへのパス名の制限の不備 ('Path Traversal')

公開済み: 2026/08/23
更新済み: 2026/08/25
CNA の割り当て: GitLab
観察された証拠: 2026/08/24

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.8%

低 · 今後 30 日間

パーセンタイル: 54.8%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

GitLabは、GitLab CE/EEに影響する問題を修正しました。対象となるのは18.8以上19.0.6未満、19.1以上19.1.4未満、19.2以上19.2.2未満の全バージョンです。特定の条件下では、認証済みユーザーがパッケージレジストリのパストラバーサル脆弱性を利用して、リモートコード実行を達成できる可能性がありました。

ソース

CVE-2026-10053-labPoC
再現可能な CVE-2026-10053 ラボ（GitLab npm パッケージレジストリのパストラバーサル -> git ユーザーとしての任意ファイル書き込み）。脆弱な 19.2.1 とパッチ適用済み 19.2.2 を比較、決定論的なオラクルを備えています。
1day-archive研究
最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。