Falha crítica no GitLab expõe arquivos a ataques após divulgação
Uma falha crítica de segurança foi identificada no GitLab, afetando diretamente a API de commits dos repositórios e permitindo que usuários não autenticados leiam arquivos arbitrários do servidor sob determinadas condições. Catalogada como CVE-2026-85706 e com pontuação máxima de gravidade (CVSS 10.0), a vulnerabilidade decorre de falhas no confinamento de caminhos e ausência de autenticação adequada na API, expondo informações sensíveis armazenadas nas instâncias afetadas.
A brecha atinge versões do GitLab Community Edition (CE) e Enterprise Edition (EE) desde a 18.7 até antes das correções lançadas nas versões 19.1.8, 19.2.6 e 19.3.2. Segundo especialistas em gestão de exposição, tentativas de exploração já foram detectadas poucas horas após a divulgação pública do problema, com invasores buscando acessar arquivos de log, configurações específicas do GitLab e credenciais confidenciais.
O risco operacional é elevado, pois basta a existência de um projeto público para que o ataque seja viável. O acesso não autorizado pode comprometer códigos-fonte, segredos de pipelines CI/CD e permitir injeção maliciosa em fluxos de build, ampliando o potencial de impacto para toda a cadeia de desenvolvimento.
Além dessa falha, outra vulnerabilidade crítica relacionada à desserialização insegura (CVE-2026-87719) também foi corrigida nas atualizações recentes do GitLab EE, reforçando a necessidade urgente de atualização por parte das organizações que mantêm instâncias expostas à internet. Especialistas recomendam aplicar os patches imediatamente ou restringir o acesso público enquanto as correções não forem implementadas, além de revisar logs para identificar possíveis tentativas de exploração.
O episódio destaca a importância da resposta rápida a vulnerabilidades em plataformas amplamente utilizadas no ciclo de desenvolvimento de software, especialmente diante do crescente interesse de agentes maliciosos em ambientes DevOps.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
