Уязвимостта може да позволи на неавтентифицирани потребители да получат достъп до чувствителни файлове от среди за разработка на софтуер.
Хакери са започнали да експлоатират сериозна уязвимост в популярен инструмент за разработка на софтуер, предупреждава Агенцията за киберсигурност и инфраструктурна сигурност (CISA).
В петък CISA включи уязвимостта в платформата за разработка на GitLab в своя каталог с известни експлоатирани уязвимости (Known Exploited Vulnerabilities), като даде срок на федералните агенции до понеделник да отстранят рисковете, свързани с пробива.
Уязвимостта, проследявана като CVE-2026-85706, включва липса на изисквания за автентификация и липса на ограничения за това къде потребителите могат да поставят файлове. Злонамерени субекти биха могли да експлоатират уязвимостта, за да получат неоторизиран достъп до файлове на сървърите на GitLab. На 10 септември GitLab издаде корекция за сигурност за този проблем.
При издаването на CVE за уязвимостта, GitLab ѝ даде максималната оценка 10, което показва критична уязвимост, за която организациите трябва да инсталират корекции за сигурност възможно най-скоро. За някои организации обаче вече е твърде късно.
Фирмата за киберсигурност watchTowr заяви в петък, че нейните аналитици по разузнаване на заплахи вече наблюдават сканирания в реална среда („in-the-wild probes“) за сървъри, работещи с уязвими версии на GitLab. Компанията предупреди, че хакерите могат да използват уязвимостта, за да „четат локални файлове и конфигурации, за да получат идентификационни данни, тайни и чувствителна информация“.
„Въз основа на скорошни уязвимости в GitLab“, добавиха от watchTowr, „знаем, че времето до безборното и масово експлоатиране най-вероятно не е далеч.“
Екипът за реагиране при извънредни ситуации в компютърните системи на Хонконг публикува предупреждение за уязвимостта в понеделник, заявявайки, че тя „се експлоатира активно в реална среда“.
В съобщението си за актуализации на сигурността от четвъртък, GitLab отстрани и втора уязвимост, CVE-2026-87719, която би могла да позволи на атакуващите да получат чувствителна информация от сървъри, работещи с корпоративното издание на GitLab (Enterprise Edition).
Новите уязвимости са най-новите сериозни слабости в сигурността на продуктите на GitLab. Компанията разкри CVE-2025-0376 в началото на 2025 г., както и още три — CVE-2026-1092, CVE-2025-12664 и CVE-2026-5173 — през април. GitLab разкри друга критична уязвимост, CVE-2026-19478, през август, което подтикна хакерите да започнат да я експлоатират само броени дни по-късно.