CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket 未認可メソッド実行 PoC 🛠️ 概要 CVE-2026-5173 は、低権限の認証済み攻撃者が GitLab の WebSocket /-/cable エンドポイント、特に GraphqlChannel を介して制限されたバックエンドメソッドを呼び出すことを可能にします。 これにより、機密データの漏洩 （機密性：高）と限定的な不正操作が発生する可能性があります。 影響を受けるバージョン GitLab CE/EE: 16.9.6 から 18.8.8 18.9 の 18.9.5 未満 18.10 の 18.10.3 未満...