GitLab 零日路径遍历漏洞触发野外利用后发布紧急补丁
PUBLISHED Sep 12, 2026, 7:24 PM ET
Read, Watch or Listen
GitLab 发布了紧急软件补丁，以解决一个最高严重程度的路径遍历漏洞，该漏洞被追踪为 CVE-2026-85706，CVSS 评分为 10.0。该漏洞于 2026 年 9 月 11 日公开发布，存在于平台存储库提交 API 中，允许未经身份验证的远程攻击者读取目标服务器上的任意文件。watchTowr 的威胁情报显示，从披露当天 UTC 时间 06:00 开始，已出现针对企业基础设施的野外利用扫描和网络探测活动。该漏洞会暴露自托管和云连接实例上的软件构建管道、源代码存储库和专有企业资产。攻击者可以绕过身份验证边界，窃取本地存储的敏感配置凭据、环境变量和数据库连接字符串。GitLab 敦促管理员和企业组织立即应用安全更新，以阻止正在进行的自动化攻击，并保护易受攻击的基础设施免受供应链攻击。
By Ayesha A. | JQJO News
Timeline of Events
- 2026年9月11日，安全研究人员发现了针对企业服务器基础设施的主动利用扫描。
- 2026年9月11日，先发制人的暴露管理公司watchTowr发布了关键情报发现。
- 2026年9月11日，GitLab发布了紧急软件补丁，以解决关键漏洞。
- 2026年9月11日，一个最高严重程度的路径遍历漏洞获得了CVSS评分。
- 2026年9月12日，企业组织争相在全球范围内应用紧急安全更新。
- 2026年9月12日，管理员监控了自托管服务器的未经授权的文件访问尝试。
- 2026年9月13日，安全分析师评估了供应链风险的全部范围。
- 2026年9月13日，受影响的企业验证了云连接的GitLab实例的补丁安装情况。
- 2026年9月13日，威胁情报团队跟踪了正在进行的自动化扫描活动模式。
- 2026年9月13日，网络安全机构评估了企业环境中潜在的凭证暴露。
News Intelligence
- 即时美国影响：企业构建管道和敏感服务器凭据立即暴露。
- 可能造成的长期美国影响：软件供应链审查加强，以及强制性自动化补丁部署。
- 受影响最大的群体：企业管理员、自托管服务器运营商和企业软件开发人员。
- 读者优先事项：优先处理官方安全公告，并验证即时补丁部署状态。
- Articles Published:
- 27
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 27
- Distribution:
- Left 0%, Center 100%, Right 0%
左： 强调企业安全责任以及监管供应链软件风险。 中： 严格关注技术漏洞机制和补丁部署说明。 右： 突出企业风险管理以及企业防范外国网络威胁。
GitLab 于 2026 年 9 月 11 日发布了针对零日路径遍历缺陷的紧急补丁。 https://about.gitlab.com/releases/
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
GitLab 敦促用户修补最高严重级别的路径遍历漏洞
BleepingComputer SecurityWeek watchTowr Horizon3.ai Field Effect BigGo News Dark Reading SC Media Krebs on Security IT Pro Today Security Boulevard CISO Series VentureBeat DarkReading Spec Security Intelligence The Hacker News Daily Forbes Tech Reuters Technology Bloomberg Technology Wall Street Journal Tech Financial Times Tech Fast Company Tech Axios Tech Engadget Gizmodo Tech PCMag Security SlashdotFrom Right
No right-leaning sources found for this story.
Comments