CISA cảnh báo lỗ hổng GitLab CVE-2026-85706 đang bị khai thác
"CISA added CVE-2026-85706 to its Known Exploited Vulnerabilities catalog after confirming active exploitation of a maximum-severity GitLab path traversal flaw in the repository commits API. The bug affects self-managed GitLab Community and Enterprise Edition instances and can allow unauthenticated attackers to read arbitrary files, including configuration data and credentials; GitLab fixed it in versions 19.3.2, 19.2.6, and 19.1.8, with earlier affected branches requiring immediate upgrade."
Tác động bảo mật ở mức rất cao do không cần xác thực, có thể đọc tệp nhạy cảm và đã có dấu hiệu khai thác thực tế.
Có thể gây rò rỉ mã nguồn, cấu hình và bí mật truy cập, dẫn đến gián đoạn xử lý sự cố, tăng rủi ro xâm nhập tiếp theo và chi phí khắc phục.
CISA đã bổ sung CVE-2026-85706 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi xác nhận lỗ hổng trong GitLab đang bị khai thác thực tế. Đây là lỗi path traversal trong repository commits API, ảnh hưởng đến các bản GitLab Community Edition và Enterprise Edition tự quản trị.
Theo thông tin công bố, kẻ tấn công không cần xác thực trong một số điều kiện vẫn có thể đọc tệp tùy ý trên máy chủ, bao gồm cấu hình, thông tin xác thực và các dữ liệu nhạy cảm khác. GitLab đánh giá lỗi này ở mức CVSS 3.1 10.0 và đã phát hành bản vá trong các phiên bản 19.3.2, 19.2.6 và 19.1.8 vào ngày 10/9/2026.
Lỗ hổng ảnh hưởng đến các nhánh trước 19.1.8, trước 19.2.6 và trước 19.3.2. GitLab.com đã được vá, còn khách hàng GitLab Dedicated không cần hành động thêm. Tuy nhiên, với các hệ thống self-managed đang mở ra Internet, nguy cơ bị quét và khai thác là đáng kể.
Khuyến nghị: nâng cấp ngay lên bản vá phù hợp, hoặc tạm thời rút hệ thống khỏi truy cập công khai nếu chưa thể cập nhật. Quản trị viên nên rà soát log, đặc biệt các yêu cầu HTTP POST tới đường dẫn /api/v4/projects/{id}/repository/commits/ có tham số file.path.