GitLab-ի առավելագույն ծանրության խոցելիությունը վտանգում է մատակարարման շղթաները

GitLab Community և Enterprise Edition տարբերակներում հայտնաբերվել է CVE-2026-85706 կոդով նշված ճանապարհի անցման (path traversal) կրիտիկական խոցելիություն: 10-ից 10 CVSS գնահատականով այս թերությունը համարվում է առավելագույն վտանգավորության, քանի որ այն կարող է թույլ տալ չարամիտներին մուտք գործել գաղտնի ֆայլեր և փոփոխել տվյալները մշակման միջավայրերում: Քանի որ GitLab-ը հանդիսանում է ծրագրային ապահովման մատակարարման շղթաների կենտրոնական բաղադրիչ, այս խոցելիությունը լուրջ վտանգ է ներկայացնում այն կազմակերպությունների համար, որոնք օգտագործում են հարթակը կոդերի կառավարման և CI/CD խողովակաշարերի համար: Անվտանգության մասնագետները հորդորում են ադմինիստրատորներին առաջնահերթ կարգով թարմացնել համակարգերը՝ հնարավոր հարձակումները կանխելու համար: Այս դեպքը ընդգծում է DevOps ենթակառուցվածքների պաշտպանության կարևորությունը ժամանակակից կիբերսպառնալիքների պայմաններում: Կազմակերպություններին խորհուրդ է տրվում հետևել մուտքի գրանցամատյաններին և կիրառել GitLab-ի կողմից տրամադրված վերջին անվտանգության թարմացումները: