Компания GitLab обратилась к своим пользователям с настоятельной рекомендацией немедленно установить патчи для устранения уязвимости, имеющей максимальную степень опасности. Уязвимость, получившая идентификатор CVE-2026-85706, связана с возможностью обхода системных путей, что может привести к несанкционированному доступу к критически важным данным.

По информации GitLab, злоумышленники могут воспользоваться данной уязвимостью для получения доступа к файловой системе сервера, что создаёт серьезные риски для безопасности. Разработчики компании подчеркивают важность оперативного реагирования на данное предупреждение, так как потенциальные атаки могут привести к утечке конфиденциальной информации и значительным финансовым потерям.

GitLab уже выпустил обновления, которые устраняют данную уязвимость. Патчи доступны для всех версий платформы, и пользователям настоятельно рекомендуется обновить свои системы в кратчайшие сроки. В случае, если администраторы не смогут обновить свои серверы немедленно, им советуют временно ограничить доступ к уязвимым компонентам.

Специалисты в области кибербезопасности также рекомендуют провести аудит систем на наличие других возможных уязвимостей и проверить настройки безопасности. Своевременное реагирование на подобные инциденты может значительно снизить риски и предотвратить возможные атаки в будущем.

GitLab продолжает следить за ситуацией и обещает предоставить дополнительные обновления по мере необходимости. Пользователи могут обратиться в службу поддержки GitLab для получения дополнительной информации и рекомендаций по устранению уязвимости.

Источник новости:
BleepingComputer

Читать полностью