CVE-2026-85706
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: gitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6…
Data di correzione federale CISA 14 set · data superata
Vulnerabilità ed exploit
CISA segnala lo sfruttamento attivo di CVE-2026-85706 in GitLab CE/EE, una falla di gravità massima che GitLab ha corretto all’inizio del mese. La patch è già disponibile, ma le installazioni nelle versioni vulnerabili restano esposte.
In determinate condizioni, l’exploit può colpire un’istanza senza autenticazione. Le fonti non descrivono il percorso dell’attacco né chiariscono cosa possa ottenere chi riesce a sfruttare la falla.
Per chi gestisce GitLab CE/EE, il rischio immediato riguarda le istanze ancora vulnerabili, soprattutto se raggiungibili da Internet. La conferma di sfruttamento rende urgente ridurre la finestra di esposizione, ma non permette di dedurre furto di repository, esecuzione di codice o compromissione di sistemi collegati.
1 fonte · 30 ott
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: gitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6…
Data di correzione federale CISA 14 set · data superata
BleepingComputer
CISA says max severity GitLab flaw now exploited in the wild
Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity and Infrastructure Security Agency (CISA).
originalePart of the PlainSec briefing for 2026-10-30
Every edition of this story: GitLab: la falla di gravità massima è già sfruttata