GitLab ได้ออกแพตช์แก้ไขช่องโหว่ความปลอดภัยหลายรายการ รวมถึงช่องโหว่ระดับรุนแรงสูงสุดที่ถูกโจมตีจริงในโลกภายในไม่ไม่กี่ชั่วโมงหลังเปิดเผยต่อสาธารณะ ช่องโหว่ดังกล่าวคือ CVE-2026-85706 (คะแนน CVSS 10.0) ซึ่งเป็นปัญหา Path Traversal ใน API ของ Repository Commits
ช่องโหว่นี้อนุญาตให้ผู้ใช้ที่ไม่ผ่านการยืนยันตัวตนสามารถอ่านไฟล์ใดก็ได้บนเซิร์ฟเวอร์ GitLab โดยไม่ได้รับอนุญาต คะแนน CVSS 10.0 สะท้อนความอันตรายสูงสุด เนื่องจากโจมตีได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบก่อน และกระทบความลับของข้อมูลอย่างรุนแรง
การโจมตีที่เกิดขึ้นอย่างรวดเร็วหลังการเปิดเผยข้อมูล ตอกย้ำความจำเป็นของการอัปเดตซอฟต์แวร์อย่างทันท่วงที ผู้ใช้ GitLab ทุกรายควรเร่งอัปเดตเป็นเวอร์ชันที่แก้ไขแล้วทันทีเพื่อลดความเสี่ยง
ที่มา: The Hacker News