Weekly Report: GitLabに複数の脆弱性
最終確認日: 2026-09-16
この発表の要点
- GitLabやGoogle Chromeなど複数の主要製品で脆弱性が確認されている
- GitLabの一部脆弱性やGoogle Chromeの一部脆弱性では実際の悪用が確認されている
- 修正済みのバージョンへの更新が推奨されるが、サポート終了製品では修正版が提供されない場合がある
企業・自治体への影響
組織内で該当するソフトウェア製品（GitLab、Google Chrome、各種クラウド・サーバー管理ツール等）を利用している場合、脆弱性を悪用した不正アクセスや情報漏えい、システム乗っ取りのリスクが生じます。情シス部門や開発部門における影響度の確認と迅速なアップデート対応が不可欠です。
対応すべきこと
- 公式出典および各製品の開発者情報にアクセスし、自社で利用している製品が対象に含まれているか確認する
- 情報システム部門・開発部門において、該当製品の利用状況とバージョンを早急に洗い出す
- 修正済みバージョンが提供されている製品については速やかにアップデートを実施する
- 修正版が提供されていない製品やサポート終了製品については、開発者の案内に基づき適切な対策を講じる
対象部門： 情シス 法務
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERTコーディネーションセンター |
|---|---|
| 業界 | IT・ソフトウェア |
| 分類 | サイバーセキュリティ |
発表された内容
令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開
【21】独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開
【22】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】a-blog cmsにパストラバーサルの脆弱性
情報源
概要
a-blog cmsには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性
情報源
概要
AWS Systems Manager Agentには、サーバーサイドリクエストフォージェリの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【3】Apache Camelに複数の脆弱性
情報源
概要
Apache Camelには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】PleskのBackup Managerに複数の脆弱性
情報源
概要
Pleskが提供するBackup Managerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】MongoDBに複数の脆弱性
情報源
概要
MongoDBには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】GitLabに複数の脆弱性
情報源
概要
GitLabには、複数の脆弱性があります。CISAは、パストラバーサルの脆弱性（CVE-2026-85706）の悪用を確認しており、Known Exploited Vulnerabilities（KEV）カタログに追加しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】複数のCheck Point製品に脆弱性
情報源
概要
複数のCheck Point製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】Plex Media Serverに複数の脆弱性
情報源
概要
Plex Media Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】複数のPalo Alto Networks製品に脆弱性
情報源
概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】Androidに複数の脆弱性
情報源
概要
Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。Googleによると、今回修正された一部の脆弱性（CVE-2026-87491）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【12】複数のFortinet製品に脆弱性
情報源
概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【13】複数のIvanti製品に脆弱性
情報源
概要
複数のIvanti製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【14】Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性
情報源
概要
Cisco UCSおよびUCSベースのアプライアンスには、UEFI Secure Boot回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部の製品については、本記事執筆時点で修正バージョンが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。
【15】
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260916.html#6
この事例から確認すべきポイント
本発表では、GitLabやGoogle Chromeなど、広く利用されている多数のソフトウェア製品における複数の脆弱性がまとめて報告されています。特にGitLabのパストラバーサル脆弱性（CVE-2026-85706）やGoogle Chromeの脆弱性（CVE-2026-87491）については、すでに実際の攻撃での悪用が確認されている旨が指摘されています。企業・組織のIT部門や情報システム部門におきましては、自社で利用している該当製品およびバージョンを速やかに洗い出し、開発元が提供する修正プログラムの適用やアップデートを早急に実施することが強く推奨されます。また、サポートが終了しているバージョンでは修正版がリリースされないケースもあるため、代替措置の検討やバージョンアップ計画の再確認が必要です。
公式出典
更新履歴
公開日: 2026-09-16 ／ 最終確認: 2026-09-16
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-16
関連事例
- Weekly Report: 複数のIvanti製品に脆弱性
- Weekly Report: 警察庁が「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開
- Weekly Report: Google Chromeに複数の脆弱性
- Weekly Report: MikroTik RouterOSに複数の脆弱性
- Weekly Report: 複数のPalo Alto Networks製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する