ช่องโหว่ Path Traversal ของ GitLab ถูกเพิ่มเข้าในรายการ Known Exploited Vulnerabilities ของ CISA

ช่องโหว่ของ GitLab ที่กำลังถูกนำมาใช้โจมตีจริง ช่องโหว่ระดับวิกฤตประเภท Path Traversal ซึ่งระบุรหัส CVE-2026-85706 ที่ส่งผลกระทบต่อทั้ง GitLab Community Edition (CE) และ Enterprise Edition (EE) ได้ถูกเพิ่มเข้าในรายการ Known Exploited Vulnerabilities

(KEV) Catalog ของ CISA อย่างเป็นทางการแล้ว โดย CISA ยืนยันว่ากลุ่มผู้ไม่หวังดีกำลังใช้ช่องโหว่นี้ในการบุกรุกเครือข่ายเป้าหมายและดำเนินการโจมตีที่เป็นอันตราย ช่องโหว่ประเภท Path Traversal

มักเปิดโอกาสให้ผู้ที่ไม่ได้รับอนุญาตหรือผู้ที่มีสิทธิ์ต่ำสามารถเข้าถึงไฟล์ที่อยู่นอกเหนือขอบเขตที่กำหนดไว้ภายในระบบไฟล์ของโฮสต์ได้ ในบริบทของแพลตฟอร์ม DevOps ศูนย์กลางอย่าง GitLab สิ่งนี้อาจนำไปสู่การเปิดเผยซอร์สโค้ดโดยไม่ได้รับอนุญาต

การรั่วไหลของข้อมูลลับใน Pipeline และความเป็นไปได้ในการเรียกใช้งานโค้ดโดยไม่ได้รับอนุญาต (Arbitrary Code Execution) ซึ่งส่งผลกระทบอย่างรุนแรงต่อความสมบูรณ์ของการปรับใช้ซอฟต์แวร์ในขั้นตอนถัดไป คำแนะนำจาก FORTSECURE GLOBAL

ทีมพัฒนาและทีมปฏิบัติการด้านความปลอดภัยต้องให้ความสำคัญกับการปกป้องโครงสร้างพื้นฐานการจัดการซอร์สโค้ดของตนเป็นอันดับแรก: - รีบดำเนินการแพตช์ทันที: อัปเดตการติดตั้ง GitLab

ที่โฮสต์เองให้เป็นเวอร์ชันที่แก้ไขปัญหาในช่องทางซอฟต์แวร์ที่รองรับโดยเร็วที่สุด - ปกป้องข้อมูลลับใน CI/CD: ดำเนินการเปลี่ยน API keys, deployment tokens และใบรับรองทางอิเล็กทรอนิกส์ (cryptographic certificates) ที่เชื่อมต่ออยู่กับ GitLab pipelines

ในกรณีที่มีความเป็นไปได้ว่าระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต - บังคับใช้การแบ่งส่วนเครือข่ายอย่างเข้มงวด: จำกัดการเข้าถึงหน้าแดชบอร์ดผู้ดูแลระบบของ GitLab ผ่านทาง VPN, การระบุ IP whitelisting หรือนโยบาย Zero Trust Network Access (ZTNA) ---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 11 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ