GitLab corregge una vulnerabilità CVSS 10 già sottoposta a scansioni ostili

GitLab ha pubblicato aggiornamenti per diverse vulnerabilità in Community Edition ed Enterprise Edition, comprese due falle critiche e sei di gravità alta. La più urgente è CVE-2026-85706, una path traversal con punteggio CVSS 10 nella repository commits API. Un utente non autenticato potrebbe sfruttarla per leggere file arbitrari dal server GitLab, con il rischio di recuperare configurazioni, credenziali o altri dati sensibili. Sonde riconducibili a tentativi di sfruttamento sono state osservate poche ore dopo la divulgazione pubblica, riducendo drasticamente il tempo disponibile per intervenire. Le organizzazioni che gestiscono istanze GitLab esposte dovrebbero aggiornare immediatamente, verificare i log per richieste anomale all'API e considerare compromessi gli eventuali segreti accessibili dal servizio.

Source: The Hacker News