GitLabは2025年10月22日、GitLab Community Edition（CE）/Enterprise Edition（EE）向けに18.5.1／18.4.3／18.3.5のパッチを公開しました。複数の脆弱性が修正され、なかでもCVE-2025-11702（CVSS 8.5）はRunner APIの不適切なアクセス制御により、特定権限を持つ認証済みユーザーが他プロジェクトのRunnerをハイジャックできる可能性がある高深刻度の問題です。速やかなアップグレードが推奨されています。
加えて、DoS脆弱性3件（CVE-2025-10497／11447／11974）なども修正されています。
影響製品・バージョン
-
提供版：18.5.1／18.4.3／18.3.5（CE/EE）
-
CVE-2025-11702（Runner API）：影響はGitLab EEの
17.1 以降 18.3.5 未満／18.4 系は 18.4.3 未満／18.5 系は 18.5.1 未満 -
CVE-2025-10497（イベント収集のDoS）：17.10 以降 18.3.5 未満／18.4.3 未満／18.5.1 未満
-
CVE-2025-11447（GraphQL/JSON検証のDoS）：11.0 以降 18.3.5 未満／18.4.3 未満／18.5.1 未満
-
CVE-2025-11974（アップロードのDoS）：11.7 以降 18.3.5 未満／18.4.3 未満／18.5.1 未満
※リリース文面には一部でCE/EE表記や影響範囲に記述ゆれが見られます。自環境の系列（18.3/18.4/18.5）に合わせ、該当ブランチの最新パッチを適用してください。
配布形態（Omnibus、ソース、Helm等）に依存せず影響します。
大規模環境は段階適用（ステージ→限定セグメント→全体）とロールバック手順の準備を推奨します。
CVE-2025-11702の概要
Runner乗っ取り（CVE-2025-11702）は最優先で対処すべき事案です。共有Runnerや複数プロジェクト共用の運用では、CI/CD変数・クラウド資格情報・署名鍵などが連鎖的に露出する恐れがあります。
出典
GitLab Patch Release: 18.5.1, 18.4.3, 18.3.5
関連記事
GitLab 重要度の高い脆弱性を修正 （CVE-2024-4835）
GitLabのGitLab CommunityとEnterprise エディションで重大な脆弱性（CVE-2024-6385）
GitLabとAtlassian、複数の高リスク脆弱性に対するパッチを公開：DoSや認証回避など影響(CVE-2025-0993)
Djangoで高リスクの脆弱性-SQLインジェクション(CVE-2025-64459)とDoS(CVE-2025-64458)
Red Hat(レッドハット)、GitLabへ不正アクセス 2.8万リポジトリ 570GB流出の恐れ-製品への影響は否定
Red Hat OpenShift AI に深刻な権限昇格の脆弱性(CVE-2025-10725)
Chromeの重大な脆弱性「CVE-2025-4664」、CISAが“既知の悪用対象脆弱性”に指定- 全ユーザーに早急なパッチ適用を推奨
Elastic Defendに高リスクの脆弱性（CVE-2025-37735）
IBM Jazz Team Serverで重大な脆弱性 CVE-2025-36157
