Lỗ hổng nghiêm trọng trong GitLab có thể ảnh hưởng chuỗi cung ứng phần mềm
"CVE-2026-85706 is a path traversal vulnerability in GitLab Community Edition and Enterprise Edition rated CVSS 10.0. The flaw can expose supply chains to risk, and remediation requires applying the vendor's security fix or patching affected instances."
Ảnh hưởng ở mức nghiêm trọng tối đa do CVSS 10.0; có thể tác động đến GitLab CE/EE và làm tăng rủi ro cho chuỗi cung ứng phần mềm.
Có thể gây gián đoạn pipeline CI/CD, tăng chi phí xử lý khẩn cấp và ảnh hưởng đến quy trình phát hành phần mềm nếu các instance bị phơi nhiễm.
GitLab đã công bố CVE-2026-85706, một lỗ hổng path traversal được chấm CVSS 10.0 và ảnh hưởng đến cả GitLab Community Edition lẫn GitLab Enterprise Edition. Theo mô tả, lỗi này có thể làm tăng rủi ro đối với chuỗi cung ứng phần mềm nếu các phiên bản bị ảnh hưởng được triển khai trong môi trường sản xuất hoặc tích hợp CI/CD.
Tác động thực tế phụ thuộc vào cách hệ thống GitLab được cấu hình và mức độ phơi nhiễm của từng instance. Tuy nhiên, với mức độ nghiêm trọng tối đa, các đội vận hành nên xem đây là sự cố cần ưu tiên xử lý ngay.
Khuyến nghị kỹ thuật: áp dụng bản vá bảo mật hoặc cập nhật lên phiên bản đã khắc phục theo hướng dẫn của nhà cung cấp; đồng thời kiểm kê các instance GitLab đang chạy, xác định phiên bản bị ảnh hưởng và kiểm tra nhật ký để phát hiện dấu hiệu truy cập bất thường. Nếu GitLab được dùng cho pipeline phát hành, nên rà soát thêm các quyền truy cập và thành phần liên quan đến CI/CD.