מקור: CyberInsight by Cyzea
חברת GitLab פרסמה התרעה על פרצת אבטחה קריטית חדשה המסומנת כ-CVE-2026-1868, אשר מדורגת בציון חומרה גבוה של 9.9 מתוך 10. הפגיעות מאפשרת לתוקפים לבצע הרצת קוד מרחוק (RCE) בשירות ה-Duo Workflow, המהווה חלק ממערכות הבינה המלאכותית של החברה. מדובר בחולשה משמעותית המציבה סיכונים עבור ארגונים המשתמשים בכלים אלו בשל האפשרות להשתלטות על המערכת ללא הרשאה. מומחי אבטחה ממליצים למשתמשי השירות לבדוק את הגרסאות שברשותם ולפעול בהתאם להנחיות העדכון הרשמיות של GitLab על מנת לצמצם את החשיפה לסיכונים פוטנציאליים ולאבטח את סביבות העבודה שלהם.
