CISA: Hackers now exploit max severity GitLab flaw in attacks

Exploitation active de la faille critique dans GitLab

La CISA a alerté sur l’exploitation active d’une vulnérabilité critique affectant la plateforme DevSecOps GitLab, incitant les organisations à mettre à jour leurs systèmes en priorité.

Points clés :

• Vulnérabilité : Il s’agit d’une faille de type path traversal (traversée de chemin) située dans l’API des commits du dépôt.
• Risque : Des attaquants non authentifiés peuvent exploiter cette faille pour lire arbitrairement des fichiers, permettant ainsi le vol d’identifiants, de secrets et d’autres données sensibles.
• Situation : La faille a été ajoutée au catalogue des vulnérabilités exploitées (KEV) de la CISA. Des sondages malveillants sur Internet ont déjà été observés par des chercheurs en cybersécurité.

Vulnérabilité identifiée :

• CVE-2026-85706 : Gravité maximale.

Recommandations :

• Mise à jour immédiate : Appliquer les correctifs publiés par GitLab pour les versions 19.3.2, 19.2.6 et 19.1.
• Audit des logs : Rechercher dans les journaux des requêtes HTTP POST vers /api/v4/projects/{id}/repository/commits/ contenant des paramètres file.path suspects pour identifier d’éventuelles tentatives d’intrusion.
• Gestion des risques : Prioriser le déploiement des correctifs conformément aux directives de la CISA pour les vulnérabilités activement exploitées.

Source