ช่องโหว่ Path Traversal ระดับวิกฤตของ GitLab ถูกโจมตีหลังจากเปิดเผยเพียงหนึ่งวัน

พบการโจมตีจริงของช่องโหว่ระดับวิกฤตที่ส่งผลกระทบต่อ GitLab instances ภายในเวลาเพียงยี่สิบสี่ชั่วโมงหลังจากมีการเปิดเผยต่อสาธารณะ ช่องโหว่นี้เกิดจากจุดอ่อนด้าน path traversal ที่ไม่ต้องการการตรวจสอบสิทธิ์ ซึ่งช่วยให้ผู้ไม่หวังดีสามารถอ่านไฟล์ใดก็ได้จากเซิร์ฟเวอร์ GitLab ที่เป็นต้นทาง เนื่องจาก GitLab มีบทบาทสำคัญในการจัดเก็บซอร์สโค้ดที่เป็นกรรมสิทธิ์, secrets และ deployment keys ช่องโหว่นี้จึงเป็นภัยคุกคามร้ายแรงต่อความมั่นคงปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์ (software supply chain security)

ผลกระทบต่อห่วงโซ่อุปทานซอฟต์แวร์

การใช้ประโยชน์จากช่องโหว่ path traversal นี้ช่วยให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถหลีกเลี่ยงการควบคุมการเข้าถึงและดึงไฟล์สำคัญจากฝั่งเซิร์ฟเวอร์ออกมาได้ รวมถึงไฟล์การกำหนดค่า (configuration files), API tokens, กุญแจเข้ารหัส (cryptographic keys) และข้อมูลรับรองฐานข้อมูล (database credentials) ผู้โจมตีมักใช้ข้อมูลรับรองที่รั่วไหลเหล่านี้ในการเจาะลึกเข้าไปในโครงสร้างพื้นฐานขององค์กรหรือแทรกโค้ดอันตรายเข้าไปใน CI/CD build pipelines การเปลี่ยนแปลงอย่างรวดเร็วจากการเปิดเผยไปสู่การใช้งานจริงแสดงให้เห็นถึงความเร็วที่ผู้โจมตีใช้ในการสแกนอินเทอร์เน็ตเพื่อหา instances ที่ยังไม่ได้แพตช์

การดำเนินการแก้ไขทันที

เพื่อป้องกันการใช้งาน GitLab ทาง FORTSECURE GLOBAL แนะนำให้ดำเนินการตามมาตรการต่อไปนี้โดยทันที:

• ติดตั้งแพตช์ฉุกเฉิน: อัปเกรด GitLab Community Edition (CE) และ Enterprise Edition (EE) ที่จัดการด้วยตนเอง (self-managed) ให้เป็นเวอร์ชันแพตช์ความปลอดภัยล่าสุดโดยไม่ชักช้า
• ตรวจสอบบันทึกการเข้าถึงเพื่อหาตัวบ่งชี้การบุกรุก (Indicators of Compromise): ตรวจสอบบันทึกของเว็บเซิร์ฟเวอร์และ reverse proxy เพื่อหาคำขอ HTTP ที่ผิดปกติซึ่งมีลำดับของ directory traversal (เช่น รูปแบบ ../) ที่มุ่งเป้าไปยัง GitLab endpoints
• หมุนเวียน (Rotate) Secrets ที่อาจถูกเปิดเผย: ในกรณีที่มีการยืนยันหรือสงสัยว่ามีการรั่วไหล ให้รีบหมุนเวียน CI/CD tokens, รหัสผ่านฐานข้อมูล และ SSH keys ทั้งหมดที่เกี่ยวข้องกับ instance ที่ได้รับผลกระทบในทันที

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Fri, 11 Sep 2026 16:11:08 +0000 บทความต้นฉบับ: อ่านต้นฉบับ