מקור: Dark Reading

תמונת תקציר לחדשת סייבר: חומרת אבטחה קריטית ב-GitLab: פגיעות המאפשרת מעקף נתיבים עם ציון CVSS מושלם

חברת GitLab פרסמה התרעה אודות פגיעות אבטחה חמורה ומסוכנת המדורגת בציון 10 מתוך 10 בסולם CVSS, המזוהה תחת המזהה CVE-2026-85706. הפגם מוגדר כפגיעות מסוג Path Traversal ומשפיע על גרסאות Community Edition ועל גרסאות Enterprise Edition של מערכת ניהול הקוד. הפגיעות עלולה להעמיד בסיכון שרשראות אספקה של ארגונים המשתמשים בפלטפורמה, שכן היא מאפשרת לתוקפים פוטנציאליים גישה לא מורשית לקבצים רגישים. על מנהלי מערכות המפעילים שרתי GitLab מומלץ לעקוב אחר העדכונים הרשמיים ולפעול במהירות להטמעת התיקונים הנדרשים כדי למנוע ניצול של פרצה זו בסביבת העבודה שלהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות