GitLab の重大な脆弱性(CVE-2026-97229・CVE-2026-110264)とは?自社運用の確認と更新手順
自社で運用している GitLab(セルフホスト版)で、認証なしでサーバー上のコードを実行されうる重大な脆弱性(CVE-2026-97229、CVSS 10.0)が、2026年10月29日に CISA の悪用確認済みの一覧(KEV)に加わりました。10月12日の修正版(19.4.2 など)では足りず、10月21日にも別の CVSS 10.0(CVE-2026-110264)が修正されています。対象の確かめ方、上げ先の版、更新の順序、CISA が求める侵害調査の考え方、更新できないときの考え方を、GitLab・CISA・Ruby の公式情報で整理しました。