trydabble
セキュリティ更新の一覧

パッチパッド / GitLab（セルフマネージド）

GitLab のバージョンを確認し、セルフマネージドのサーバーを更新する方法

最終確認 (KST)

このページはセルフマネージドの GitLab、つまり自分や委託先が自前のサーバーで動かしている GitLab 向けです。GitLab.com はすでに修正済みなので、その利用者は何もする必要はありません。

このページはどのサイトも検査しません。自分のサイトを確認する方法を説明します。

何があったのか

2026年10月21日、GitLab はセルフマネージドのサーバーで外部の人がコードを実行できるおそれがあった CVSS 10.0 の不具合について、重大なパッチを公開しました。GitLab はセルフマネージドの更新を強く勧め、GitLab.com はすでに修正済みのバージョンで動いているとしています。 docs.gitlab.com

最近のセキュリティ情報

自分のバージョンが左の番号で始まるなら、右のバージョン以降が必要です。

お知らせ評価（提供元）修正版
GitLab 19.5.1 パッチリリース：CVE-2026-110264CVE-2026-110264提供元のお知らせdocs.gitlab.com公開日2026-10-21最終確認2026-10-22 (KST)評価（提供元）

緊急 (Critical)

CVSS 10.0

この修正は 18.11.13、19.0.10、19.1.9、19.2.9 にもバックポートされました

修正版
  • 19.5:19.5.1以降
  • 19.4:19.4.3以降
  • 19.3:19.3.6以降
  • 19.2:19.2.9以降
  • 19.1:19.1.9以降
  • 19.0:19.0.10以降
  • 18.11:18.11.13以降

19.4.2、19.3.5、19.2.8 はまだ影響を受けます。18.11.13、19.0.10、19.1.9、19.2.9 に入っているのはこの1件だけで、同じ日のほかの11件は含まれません（次の行を参照）。

GitLab 19.5.1 パッチリリース：ほかの11件CVE-2026-15723, CVE-2026-112212, CVE-2026-12664, CVE-2026-16255, CVE-2026-105777, CVE-2026-13319, CVE-2026-112378, CVE-2026-105711, CVE-2026-14288, CVE-2026-112326, CVE-2026-103515同じ日、GitLab はさらに11件を修正しました（高2件、中5件、低4件）。この修正が入っているのは 19.5.1、19.4.3、19.3.6 だけです。19.2 以前のブランチなら、これらの修正を受けるには 19.3.6 以降が必要です。提供元のお知らせdocs.gitlab.com公開日2026-10-21最終確認2026-10-22 (KST)評価（提供元）

高 (High)

高2件、中5件、低4件

修正版
  • 19.5:19.5.1以降
  • 19.4:19.4.3以降
  • 19.3:19.3.6以降

GitLab はこの11件の対象を「19.3.6 より前」、19.4.3 より前の 19.4、19.5.1 より前の 19.5 としています。18.11.13、19.0.10、19.1.9、19.2.9 には含まれません。

GitLab 19.4.2 パッチリリースCVE-2026-97229重大な1件を含む24件を修正したパッチです。GitLab は 19.4.2、19.3.5、19.2.8 を公開しました。同じブランチの新しいパッチ（10月21日の 19.4.3、19.3.6、19.2.9）にもこの修正が含まれています。提供元のお知らせdocs.gitlab.com公開日2026-10-12最終確認2026-10-22 (KST)評価（提供元）

緊急 (Critical)

ほかに23件の修正

修正版
  • 19.4:19.4.2以降
  • 19.3:19.3.5以降
  • 19.2:19.2.8以降

このパッチは 19.2〜19.4 ブランチにだけ出ています。それより古いバージョンなら、サポート中のブランチへ更新してください。中程度の1件（CVE-2026-84284）は GitLab が 19.3 のすべてのバージョンを対象としているため、19.4 以降に上げるのが確実です。

バージョンの確認方法

ホスティングの管理画面

  • 委託先が GitLab を運用しているなら、その管理画面やサポート窓口でバージョンがわかります。

管理画面またはプロジェクトのファイル

  • ログインした状態で ヘルプ → ヘルプ を開きます。いちばん上にバージョンが表示されます。 docs.gitlab.com

  • 管理者なら 管理者エリア → ダッシュボード → コンポーネント でも確認できます。

コマンドライン

  • サーバーで実行します。 docs.gitlab.com

    sudo gitlab-rake gitlab:env:info

更新の手順

ホスティング会社やプラットフォームが管理している場合

  • 委託先が GitLab を運用しているなら、いつ更新するかを聞いてください（下のメッセージ）。記載の内部バージョンを使う GitLab Dedicated の利用者はすでに修正を受けています。 docs.gitlab.com

自分でサーバーを運用している場合

  • GitLab のアップグレード手順と、自分のバージョンに合ったアップグレードパスに従います。

  • GitLab によると今回のパッチにはデータベースの移行が含まれ、シングルノード構成では停止時間が生じます。利用の少ない時間を選び、先にバックアップを取ってください。 docs.gitlab.com

まだ更新できない場合

GitLab 19.5.1 パッチリリース：CVE-2026-110264

GitLab が公表したのはセキュリティチーム向けの検知情報で、回避策ではありません。更新が解決策です。 docs.gitlab.com

ホスティング会社への聞き方

下の文をコピーし、[ ] の部分を埋めて、ホスティング会社のサポート窓口に送ってください。

お世話になっております。御社に管理をお願いしているセルフマネージドの GitLab [アドレス] についてです。GitLab が2026年10月21日に 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13 を公開し、更新を勧めています。現在のバージョンと、更新の日程をいつ組めるかを教えていただけますか。GitLab によると今回のパッチにはデータベースの移行が含まれます。よろしくお願いいたします。

提供元の情報源

最終確認 (KST)