GitLab の重大な脆弱性（CVE-2026-97229・CVE-2026-110264）とは？自社運用の確認と更新手順
自社で運用している GitLab（セルフホスト版）で、認証なしでサーバー上のコードを実行されうる重大な脆弱性（CVE-2026-97229、CVSS 10.0）が、2026年10月29日に CISA の悪用確認済みの一覧（KEV）に加わりました。10月12日の修正版（19.4.2 など）では足りず、10月21日にも別の CVSS 10.0（CVE-2026-110264）が修正されています。対象の確かめ方、上げ先の版、更新の順序、CISA が求める侵害調査の考え方、更新できないときの考え方を、GitLab・CISA・Ruby の公式情報で整理しました。
