CVE-2026-16255
製品不明の脆弱性
P3 CVSS最高 7.1
公式ソースで確認された事実（機械抽出）
| 公式説明（原文・英語） | GitLab has remediated an issue in GitLab EE affecting all versions from 12.0 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when the instance-wide SAML or LDAP membership lock was enabled, an authenticated user could have granted or accepted project and group membership outside the identity provider's control, due to incomplete enforcement of the membership lock on requests created before the lock was enabled. |
|---|---|
| 悪用状況 | 不明 |
| KEV（米CISA既知悪用脆弱性カタログ） | 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | cve-at-gitlab.com CVSS 3.1: 5.9 nvd-at-nist.gov CVSS 3.1: 7.1 cve-at-gitlab.com: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N nvd-at-nist.gov: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
| EPSS（今後30日以内の悪用確率・FIRST） | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年10月22日 10:16 |
| 最終更新 | 2026年10月30日 04:42 |
| 最終確認 | 2026年10月30日 14:40 |
対象製品・バージョン
公表された対象製品情報はありません。
出典・根拠
AIによる補助要約
AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。