GitLab corrige une faille critique (CVSS 10) déjà exploitée après sa divulgation جيت لاب تعالج ثغرة حرجة (بدرجة خطورة 10) استُغلت فور الكشف عنها
GitLab a publié des correctifs pour plusieurs failles de sécurité, dont une vulnérabilité critique référencée CVE-2026-85706, notée 10 sur 10 sur l'échelle CVSS. Il s'agit d'un défaut de type path traversal dans l'API de gestion des commits de dépôts, permettant à un utilisateur non authentifié de lire des fichiers arbitraires sur le serveur GitLab. Des tentatives d'exploitation ont déjà été observées quelques heures seulement après la publication de la faille, ce qui en fait un risque immédiat pour les organisations utilisant des instances GitLab non mises à jour. أصدرت شركة جيت لاب تحديثات أمنية لمعالجة عدة ثغرات، من بينها ثغرة حرجة تحمل المعرّف CVE-2026-85706 وحصلت على أعلى درجة خطورة ممكنة، وهي 10 من 10 وفق مقياس CVSS. تتعلق الثغرة بخلل من نوع اجتياز المسارات (path traversal) في واجهة برمجة التطبيقات الخاصة بإدارة تعديلات المستودعات، ما يتيح لمستخدم غير مصادَق عليه قراءة ملفات عشوائية من خادم جيت لاب. وقد تم رصد محاولات استغلال فعلية للثغرة خلال ساعات فقط من الإعلان عنها، ما يجعلها خطراً فورياً على المؤسسات التي تستخدم نسخاً من جيت لاب لم يتم تحديثها بعد.
- Produits concernésالمنتجات المعنية
- GitLab (serveur, API de commits de dépôts) جيت لاب (الخادم، واجهة برمجة تطبيقات تعديلات المستودعات)
- Niveau de criticitéمستوى الخطورة
- Critique - CVSS 10.0 حرجة - درجة CVSS 10.0
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié peut exploiter cette faille de path traversal pour lire des fichiers arbitraires sur le serveur GitLab, exposant potentiellement du code source, des secrets ou des données de configuration sensibles. Des tentatives d'exploitation actives ont déjà été détectées peu après la divulgation. يمكن لمهاجم غير مصادَق عليه استغلال ثغرة اجتياز المسارات هذه لقراءة ملفات عشوائية من خادم جيت لاب، مما قد يعرّض شيفرة المصدر أو الأسرار أو بيانات الإعدادات الحساسة للخطر. وقد تم بالفعل رصد محاولات استغلال فعلية بعد وقت قصير من الإعلان عن الثغرة.
- Action recommandéeالإجراء الموصى به
- Appliquer sans délai les correctifs publiés par GitLab sur toutes les instances concernées et vérifier les journaux pour détecter d'éventuelles tentatives d'accès non autorisées. يجب تطبيق التحديثات الأمنية التي أصدرتها جيت لاب فوراً على جميع الأنظمة المتأثرة، ومراجعة سجلات الدخول للكشف عن أي محاولات وصول غير مصرح بها.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.