O GitLab lançou patches para corrigir múltiplas falhas, incluindo uma vulnerabilidade de severidade máxima que já está sendo explorada por ataques. A vulnerabilidade, identificada como CVE-2026-85706, possui uma pontuação CVSS de 10.0 e é uma questão de travessia de caminho na API de commits do repositório que permite a um usuário não autenticado ler arquivos arbitrários do servidor GitLab.
Detalhes Técnicos
CVE-2026-85706: Vulnerabilidade de travessia de caminho na API de commits do repositório do GitLab, permitindo a leitura de arquivos arbitrários.
CVSS: 10.0 (severidade máxima)
Impacto: Permite a um usuário não autenticado acessar e ler arquivos do servidor GitLab.
Estado: Já está sendo explorada por ataques após sua divulgação.
Ações Recomendadas
Atualizar o GitLab para a versão mais recente que contenha os patches de segurança.
Verificar se a instância do GitLab está vulnerável e se já foram realizados ataques.
Implementar medidas adicionais de segurança, como autenticação robusta e monitoramento de acessos.
Próximo passo
Verificar a versão atual do GitLab e comparar com as versões afetadas para determinar a urgência da atualização.
