מקור: The Register Security
סוכנות הסייבר האמריקאית CISA הכניסה את פגיעות ה-CVE-2026-85706 לקטלוג הפגיעויות המנוצלות שלה, לאחר שזוהו ניסיונות תקיפה פעילים נגד שרתים של GitLab. מדובר בפרצת מסלול (Path Traversal) קריטית בדירוג 10.0, המאפשרת לתוקף לא מורשה לקרוא קבצים שרירותיים מהשרת, כולל נתוני קונפיגורציה וסיסמאות. הפגיעות משפיעה על גרסאות Community Edition ו-Enterprise Edition. החברה שחררה עדכוני אבטחה לגרסאות 19.3.2, 19.2.6 ו-19.1.8 ב-10 בספטמבר. ארגונים המפעילים שרתים עצמאיים נדרשים לעדכן את המערכות באופן מיידי כדי למנוע דליפת מידע רגיש וגישה לא מורשית לקבצי מקור.
