За последние недели у GitLab сразу несколько серьезных проблем: чтение файлов без авторизации и две RCE с максимальной оценкой критичности. Одна из них затрагивает версии GitLab начиная с 7.0 — то есть код оставался уязвимым около 12 лет.
Для self-managed GitLab просто установить обновление сейчас недостаточно.
Если сервер был доступен извне, важно проверить, не произошло ли проникновение до установки патча?
В новом материале разбираем:
— какие версии GitLab затронуты
— что именно позволяет сделать каждая уязвимость
— какие запросы и события искать в журналах
— что проверить в CI/CD, токенах и учетных записях
— почему после обновления все равно стоит провести ретроспективную проверку.
CVE-2026-85706 уже внесена в каталог активно эксплуатируемых уязвимостей, поэтому для открытых в интернет инсталляций вопрос особенно актуален.
Полный разбор и рекомендации — на сайте Axxtel → GitLab уязвим с 2014 года - ООО «Акстел-Безопасность»
