CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket 未認可メソッド実行 PoC 🛠️ 概要 CVE-2026-5173 は、低権限の認証済み攻撃者が GitLab の WebSocket /-/cable エンドポイント、特に GraphqlChannel を介して制限されたバックエンドメソッドを呼び出すことを可能にします。 これにより、機密データの漏洩 （機密性：高）と限定的な不正操作が発生する可能性があります。 影響を受けるバージョン GitLab CE/EE: 16.9.6 から 18.8.8 18.9 の 18.9.5 未満 18.10 の 18.10.3 未満...

Unauthorized Method Execution

twig/twig is vulnerable to unauthorized method execution. The vulnerability is due to improper enforcement of security policies in Twig's sandbox environment, which allows the toString method to be called on objects when they are part of arrays or argument lists, even if the method is disallowed ...