远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、之前和之前的所有版本18.618.11.6，在某些情况下可允许经认证的用户在未经授权的情况下读取或修改其他群组的虚拟注册表清除策略设置。19.1.119.119.0.319.0
    (CVE-2026-5309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - GitLab 已修復 GitLab EE 中的一個問題，該問題影響之前18.11.6、19.0之前19.0.3和19.1之前19.1.1的所有版本18.6，在某些情況下，該問題可能允許經過驗證的使用者在未經授權的情況下讀取或修改另一個群組的虛擬登錄清理原則設定。
    (CVE-2026-5309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - GitLab は、18.11.6 より前、19.0.3 より前の 18.619.0、19.1.1 より前の 19.1 のすべてのバージョンに影響する GitLab EE の問題を修正しました。この問題は、特定の条件下で認証されたユーザーが、他のグループの仮想レジストリクリーンアップポリシー設定を承認なしで読み取ったり変更したりできる可能性がありました。
    (CVE-2026-5309)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ee1e7aef-7117-11f1-873f-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    Analytics Dashboardのクロスサイトスクリプティングの問題は、GitLab EEに影響します Web IDEワークベンチのアセットハンドラーのクロスサイトスクリプティングの問題は、GitLab CE/EEに影響します。Duo Workflowsの情報漏えいの問題は、GitLab EEに影響します。Virtual Registry Cleanup Policy APIのGitLab EEの認証バイパス問題は、GitLab EEに影響します。Rapid Diffsの不適切な認証の問題は、GitLab CE/EEに影響を与えます。DASTスキャナとサイトプロファイル管理の誤った認証の問題は、GitLab EEのCI/CD APIの不十分なフィルタリングの問題です。影響 GitLab CE/EE スニペットの不適切な入力検証の問題 影響 GitLab CE/EEに影響 Mavenパッケージレジストリの不適切な認証の問題 GitLab CE/EEへの影響 グループパッケージの不適切なアクセス制御の問題 APIの影響 GitLab CE/EE保護された環境の不適切なアクセス制御の問題 APIの影響 GitLab EEのセキュリティダッシュボードの認証欠落の問題はGitLab EEに影響 リポジトリミラーリングのサーバーサイドリクエストフォージェリの問題 GitLab CE/EEに影響

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - GitLab has remediated an issue in GitLab EE affecting all versions from 18.6 before 18.11.6, 19.0 before     19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user to     read or modify another group's virtual registry cleanup policy settings without authorization.
    (CVE-2026-5309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ee1e7aef-7117-11f1-873f-2cf05da270f3 advisory.

    Gitlab reports:
    Cross-site Scripting issue in Analytics Dashboard impacts GitLab EE     Cross-site Scripting issue in Web IDE workbench asset handler impacts GitLab CE/EE     Information Disclosure issue in Duo Workflows impacts GitLab EE     Authorization Bypass issue in Virtual Registry Cleanup Policy API impacts GitLab EE     Improper Authorization issue in Rapid Diffs impacts GitLab CE/EE     Incorrect Authorization issue in DAST scanner and site profile management impacts GitLab EE     Insufficient Filtering issue in CI/CD API impacts GitLab CE/EE     Improper Input Validation issue in Snippets impacts GitLab CE/EE     Incorrect Authorization issue in Maven Package Registry impacts GitLab CE/EE     Improper Access Control issue in group packages API impacts GitLab CE/EE     Improper Access Control issue in Protected Environments API impacts GitLab EE     Missing Authorization issue in Security Dashboard impacts GitLab EE     Server-Side Request Forgery issue in Repository Mirroring impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322748	GitLab 18.6 < 18.11.6 / 19.0 < 19.0.3 / 19.1 < 19.1.1 (CVE-2026-5309)	Nessus	CGI abuses	2026/6/25	2026/6/26	medium
322748	GitLab 18.6 <18.11.6/19.0 < 19.0.3/19.1 < 19.1.1 (CVE-2026-5309)	Nessus	CGI abuses	2026/6/25	2026/6/26	medium
322748	GitLab 18.6 < 18.11.6 / 19.0 < 19.0.3 / 19.1 < 19.1.1 (CVE-2026-5309)	Nessus	CGI abuses	2026/6/25	2026/6/26	medium
323052	FreeBSD : Gitlab -- 脆弱性 (ee1e7aef-7117-11f1-873f-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/6/26	2026/6/29	high
322748	GitLab 18.6 < 18.11.6 / 19.0 < 19.0.3 / 19.1 < 19.1.1 (CVE-2026-5309)	Nessus	CGI abuses	2026/6/25	2026/6/26	medium
323052	FreeBSD : Gitlab -- Vulnerabilities (ee1e7aef-7117-11f1-873f-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/6/26	2026/6/29	high

检测

插件搜索

medium

medium

medium

high

medium

high