リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7fd351d1-af26-11f1-a883-2cf05da270f3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Gitlab レポート
    リポジトリのパストラバーサル問題のコミット、APIの影響、GitLab CE/EEの影響、GraphQLサブスクリプションシリアライザーの安全でない逆シリアル化の問題、GitLab EEの影響、Unicode変換のバッファオーバーフローの問題、ラッパーの影響、GitLab EEのスケジュールされたパイプライン実行ポリシーテストで、開発者は保護されたCI/CD変数にアクセスできます。Markdownのクロスサイトスクリプティングの問題、JSONテーブルレンダラーの影響、GitLab CE/EEへの影響、CI/CD環境変数の不適切な認証の問題、スコープマッチャーの影響、GitLab CE/EEの拒否のサービス問題 GraphQL 複雑性リミッターの影響 GitLab CE/EE 影響 GraphQL のサービス拒否問題 複雑性リミッターの影響 GitLab CE/EE マージリクエストパイプラインの競合状態問題の影響 GitLab CE/EE SAML の不適切な認証問題 SSO サインイン制限の強制による影響 GitLab CE/EE の不十分な保護 Workhorse の senddata エミッターの認証情報問題 GitLab CE/EE に影響 コンテンツエディターのクロスサイトスクリプティング問題 GitLab CE/EE アクセス制御の実装に影響保護された環境の承認ルールの問題は、GitLab EEの認証バイパスに影響します。保護された環境の承認ルールのバイパスの問題は、GitLab EEに影響を与えます。ジェネリックパッケージレジストリの承認されていない問題は、GitLab CE/EEに影響を与えます。名前空間転送の不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。コンプライアンスフレームワークの認証されていない問題は、GitLab EEに影響を与えます。Terraform State APIの不適切な入力検証の問題は、GitLab CE/EEに影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7fd351d1-af26-11f1-a883-2cf05da270f3 advisory.

    Gitlab reports:
    Path Traversal issue in repository commits API impacts GitLab CE/EE     Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE     Buffer Overflow issue in Unicode conversion wrapper impacts GitLab EE     Scheduled Pipeline Execution Policy test allows Developers to access protected CI/CD variables     Cross-site Scripting issue in Markdown JSON table renderer impacts GitLab CE/EE     Incorrect Authorization issue in CI/CD environment variable scope matcher impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Denial of Service issue in GraphQL complexity limiter impacts GitLab CE/EE     Race Condition issue in Merge Request Pipelines impacts GitLab CE/EE     Improper Authentication issue in SAML SSO sign-in restriction enforcement impacts GitLab CE/EE     Insufficiently Protected Credentials issue in Workhorse senddata emitters impacts GitLab CE/EE     Cross-site Scripting issue in Content Editor impacts GitLab CE/EE     Access Control Implementation issue in protected environment approval rules impacts GitLab EE     Authorization Bypass issue in protected environment approval rules impacts GitLab EE     Missing Authorization issue in Generic Package Registry impacts GitLab CE/EE     Improper Input Validation issue in Namespace Transfer impacts GitLab CE/EE     Missing Authorization issue in Compliance Framework management impacts GitLab EE     Improper Input Validation issue in Terraform State API impacts GitLab CE/EE

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - GitLab has remediated an issue in GitLab EE affecting all versions from 12.3 to 19.1.8, 19.2 before     19.2.6, and 19.3 before 19.3.2 under certain conditions could allow an authenticated user to achieve     remote code execution by importing a specially crafted Git project export to overflow the Unicode     conversion buffer used in Advanced Search indexing. (CVE-2026-88765)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345466	FreeBSD : Gitlab -- 脆弱性 (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/13	critical
345466	FreeBSD : Gitlab -- vulnerabilities (7fd351d1-af26-11f1-a883-2cf05da270f3)	Nessus	FreeBSD Local Security Checks	2026/9/13	2026/9/13	critical
346264	GitLab 12.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-88765)	Nessus	CGI abuses	2026/9/16	2026/9/16	high

检测

插件搜索

critical

critical

high