Vulnerabilità · 4 ore fa

Oltre 1.000 server GitLab esposti restano vulnerabili a RCE

BleepingComputer segnala attacchi RCE in corso contro GitLab CE/EE e oltre 1.000 server esposti a Internet ancora senza patch. La compromissione può mettere nelle mani degli attaccanti il codice e i flussi di sviluppo ospitati su queste istanze, senza che ciò dimostri che siano già stati violati.

La falla CVE-2026-85706 consente l'esecuzione remota di codice. CISA l'ha inserita nel catalogo KEV e la scadenza di remediation per le agenzie federali è già passata.

Il rischio riguarda anche chi non gestisce direttamente GitLab: codice o processi di build ospitati su un'istanza vulnerabile di un fornitore o di un altro team possono ricadere nella stessa esposizione. Correggere la falla, da solo, non chiarisce se durante lo sfruttamento siano stati raggiunti codice o flussi di lavoro.

CVE-2026-85706

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 10 CRITICAL: gitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.1.8, 19.2 before 19.2.6…

Data di correzione federale CISA 14 set · data superata

Cronologia

2 nov Segnalato da BleepingComputer
14 set Scadenza federale CISA per CVE-2026-85706 superata
11 set CVE-2026-85706 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

BleepingComputer 2 nov
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
Over 1,000 Internet-exposed GitLab servers are still unpatched against a maximum-severity flaw actively exploited in remote code execution attacks.

Entità

CVE-2026-85706

Part of the PlainSec briefing for 2026-11-02

Editions

Briefing for 2026-11-02

Storie correlate

Vulnerabilità · 4 ore faOltre 1.000 server GitLab esposti restano vulnerabili a RCEBleepingComputer segnala attacchi RCE in corso contro GitLab CE/EE e oltre 1.000 server esposti a Internet ancora senza patch. La compromissione può mettere nelle mani degli attaccanti il codice e i flussi di sviluppo ospitati su queste istanze, senza che ciò dimostri che siano già stati violati.La falla CVE-2026-85706 consente l'esecuzione remota di codice. CISA l'ha inserita nel catalogo KEV e la scadenza di remediation per le agenzie federali è già passata.Il rischio riguarda anche chi non gestisce direttamente GitLab: codice o processi di build ospitati su un'istanza vulnerabile di un fornitore o di un altro team possono ricadere nella stessa esposizione. Correggere la falla, da solo, non chiarisce se durante lo sfruttamento siano stati raggiunti codice o flussi di lavoro.