JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-007479 GitLabは、GitLab CE/EEのバージョン15.1から18.7.6未満、18.8から18.8.6未満、および18.9から18.9.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、リポジトリおよびCI/CDが無効になっているプロジェクトに対して、不適切な認可チェックにより認証済みユーザーが以前のパイプラインジョブ情報にアクセスできる可能性があるものでした。 cpe:/a:gitlab:gitlab https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-007479.html Common Vulnerabilities and Exposures (CVE) CVE-2025-12555 https://www.cve.org/CVERecord?id=CVE-2025-12555 National Vulnerability Database (NVD) CVE-2025-12555 https://nvd.nist.gov/vuln/detail/CVE-2025-12555 GitLab GitLab Patch Release: 18.9.2, 18.8.6, 18.7.6|GitLab https://about.gitlab.com/releases/2026/03/11/patch-release-gitlab-18-9-2-released/ JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 2026-03-16T16:33:11+09:00 2026-03-16T16:33:11+09:00