Уязвимость максимальной степени тяжести в GitLab ставит под угрозу цепочки поставок

В версиях GitLab Community и Enterprise Edition обнаружена критическая уязвимость обхода пути (path traversal), зарегистрированная как CVE-2026-85706. С оценкой 10 из 10 по шкале CVSS, эта брешь классифицируется как максимально опасная, потенциально позволяя злоумышленникам получать доступ к конфиденциальным файлам и манипулировать данными в средах разработки. Поскольку GitLab является центральным компонентом многих цепочек поставок программного обеспечения, данная уязвимость представляет значительный риск для организаций, использующих платформу для управления кодом и CI/CD конвейеров. Эксперты по безопасности призывают администраторов в приоритетном порядке обновить свои экземпляры GitLab для предотвращения эксплуатации. Этот инцидент подчеркивает сохраняющиеся проблемы в обеспечении безопасности инфраструктуры DevOps против сложных атак. Организациям рекомендуется отслеживать логи на предмет подозрительной активности и применять последние обновления безопасности, выпущенные GitLab, чтобы обеспечить защиту своих сред разработки от этой критической угрозы.