GitLab CVE-2026-85706 осалдығы шабуылдаушылар тарапынан белсенді пайдаланылуда
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
GitLab-тағы CVE-2026-85706 жолды айналып өту осалдығы белсенді пайдаланылып, аутентификациясыз шабуылдаушыларға self-managed инстанстардан ерікті файлдарды оқуға мүмкіндік береді. Осалдық GitLab CE/EE 18.7-ден 19.3.1-ге дейінгі нұсқаларға әсер етеді және CVSS 10.0 бағасына ие. GitLab 11 қыркүйекте түзету шығарды, ал CISA осалдықты белгілі пайдаланылатын осалдықтар каталогына қосты.
Негізгі фактілер
- CVE-2026-85706 — GitLab-тағы CVSS 10.0 бағасы бар жолды айналып өтудің сыни осалдығы.
- Осалдық GitLab CE/EE 18.7-ден 19.1.7-ге дейін, 19.2-ден 19.2.5-ке дейін және 19.3-тен 19.3.1-ге дейінгі нұсқаларға әсер етеді.
- GitLab 2026 жылғы 11 қыркүйекте түзету шығарды.
- CISA CVE-2026-85706-ны белгілі пайдаланылатын осалдықтар каталогына қосты.
- Пайдалану үшін GitLab инстансында кем дегенде бір жария жобаның болуы қажет.
Осалдық мәліметтері
CVE-2026-85706 — GitLab репозиторий коммиттері API-індегі жолды айналып өту осалдығы, ол аутентификациясыз қашықтағы шабуылдаушыларға серверден ерікті файлдарды оқуға мүмкіндік береді. Осалдық жолды дұрыс шектемеу және репозиторий коммиттері API-інде міндетті аутентификацияның болмауы салдарынан туындаған. Осалдық GitLab CE/EE барлық нұсқаларына 18.7-ден 19.1.7-ге дейін, 19.2-ден 19.2.5-ке дейін және 19.3-тен 19.3.1-ге дейін әсер етеді. Ол CVSS 10.0 бағасына ие — бұл ең жоғары мүмкін болатын ауырлық деңгейі. Пайдалану үшін GitLab инстансында кем дегенде бір жария жобаның болуы ғана қажет.
Пайдалану және әрекет ету
watchTowr компаниясы ақпарат ашылғаннан кейін бірнеше сағат ішінде шабуылдаушылар нақты жағдайда барлау жүргізе бастағанын хабарлады. CISA кейіннен CVE-2026-85706-ны белгілі пайдаланылатын осалдықтар каталогына қосты. GitLab 2026 жылғы 11 қыркүйекте түзету шығарды, ал екі аптадан кейін оны 19.0.9 және 18.11 нұсқаларына көшірді. watchTowr логтардан /api/v4/projects/{id}/repository/commits/ URI-іне file.path параметрлерімен HTTP POST сұрауларын іздеуді ұсынады. Киберқауіпсіздік сарапшысы Кристофер Хаузер бір ғана патч жеткіліксіз екенін ескертті, өйткені шабуылдаушылар орналастыру токендерін, CI айнымалыларын және SSH кілттерін көшіріп алған болуы мүмкін.
1 дереккөз
Уақыт · артта қалуы