Weekly Report: GitLabに複数の脆弱性

JPCERT-WR-2026-0701
JPCERT/CC
2026-07-01

<<>>
■06/21(日)〜06/27(土) のセキュリティ関連情報
目 次

【1】Red Hat Ansible Automation Platformに権限チェックの欠如の脆弱性

【2】Google Chromeに複数の脆弱性

【3】複数のJenkins用プラグインに脆弱性

【4】GitLabに複数の脆弱性

【5】pgAdminに複数の脆弱性

【6】Fortinet製品に関連する認証情報の漏えいに関する注意喚起

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Red Hat Ansible Automation Platformに権限チェックの欠如の脆弱性

情報源

cve-details

access.redhat.com

概要
Red Hat Ansible Automation Platformには、権限チェックの欠如の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 149.0.7827.200/201 for Windows and Mac and 149.0.7827.200 for Linux, which will r...

chromereleases.googleblog.com

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】複数のJenkins用プラグインに脆弱性

情報源

Jenkins Security Advisory 2026-06-24

Jenkins – an open source automation server which enables developers around the world to reliably build, test, and deploy...

www.jenkins.io

概要
複数のJenkins用プラグインには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部のプラグインについては本記事執筆時点においてアップデートが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。

【4】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.1.1, 19.0.3, 18.11.6 | GitLab Docs

Learn more about GitLab Patch Release: 19.1.1, 19.0.3, 18.11.6 for GitLab Community Edition (CE) and Enterprise Edition ...

docs.gitlab.com

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】pgAdminに複数の脆弱性

情報源

Version 9.16 — pgAdmin 4 9.16 documentation

pgAdmin - PostgreSQL Tools for Windows, Mac, Linux and the Web

www.pgadmin.org

概要
pgAdminには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】Fortinet製品に関連する認証情報の漏えいに関する注意喚起

情報源

Fortinet製品に関連する認証情報の漏えいに関する注意喚起

www.jpcert.or.jp

概要
JPCERT/CCは、「Fortinet製品に関連する認証情報の漏えいに関する注意喚起」を公開しました。Fortinet製FortiGateなどに関連する認証情報が漏えいしたとされる事案（通称：FortiBleed）に関する情報を取りまとめ、本事案の国内への影響、影響有無の確認方法、対処、対策を整理しています。同社製品を利用している場合は、影響の有無に関わらず、速やかな対処、対策の実施を推奨します。
■JPCERT/CCからのお願い

本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/

本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html

JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260701.html#4