روب رايت، مدير الأخبار الأول، Dark Reading
14 سبتمبر 2026
3 دقائق قراءة
المصدر: Infinite Creations عبر Getty Images
يستغل المهاجمون ثغرة GitLab القصوى التي تم الكشف عنها الأسبوع الماضي، والتي قد تمنح الخصوم فرصة للوصول إلى سلاسل التوريد البرمجية للمنظمات. CVE-2026-85706، التي كشفت عنها GitLab وقامت بتصحيحها في 10 سبتمبر، هي ثغرة في مسار التصفح تسمح للأفراد غير المصرح لهم بقراءة ملفات عشوائية من خادم GitLab. الثغرة، التي حصلت على درجة CVSS تبلغ 10 من 10، تنشأ من عدم كفاية تقييد المسار وغياب فحوصات المصادقة في واجهة برمجة تطبيقات التزام المستودع الخاصة بالمنصة، وفقًا لإشعار GitLab. توجد الثغرة في إصدار GitLab Community (CE) وإصدار Enterprise (EE)، والتي تستخدمها المنظمات لإعداد مثيلات GitLab المستضافة ذاتيًا ضمن بيئاتها.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) CVE-2026-85706 إلى كتالوج الثغرات المعروفة المستغلة يوم الجمعة، وطالبت الوكالات الفيدرالية بتصحيح أو تعطيل مثيلات GitLab المدارة ذاتيًا بحلول اليوم. في نفس اليوم، لاحظ الباحثون في شركة الأمن السيبراني watchTowr استقصاءات سلوكية للثغرة على شبكة honeypot الخاصة بهم.
ذات صلة: 'Sandworm' تربط ثغرات Cisco لنشر Cyclops Blink
وقد زادت الأمور سوءًا منذ ذلك الحين.
استغلال GitLab يعرض سلاسل التوريد للخطر
يقول جيك نوت، رئيس استخبارات التهديدات في watchTowr، لـ Dark Reading إن النشاط الخبيث تصاعد بسرعة يوم الجمعة إلى استغلال كامل وتسريب ملفات حساسة. "خلال عطلة نهاية الأسبوع، لاحظنا أيضًا أن المهاجمين يقومون بتفريغ ملفات التكوين للأسرار جنبًا إلى جنب مع تكوينات SSH للنظام للضحية"، يقول نوت. "المزيج، كما يمكنك أن تتخيل، قوي، حيث قد يسمح للمهاجمين بقدرة استخراج كلمات المرور، والاتصال بالمثيلات التي تسمح بالمصادقة بكلمة المرور، والحصول على الوصول إلى المضيف في ظل الظروف المناسبة."
على الرغم من أن استغلال CVE-2026-85706 يمنح المهاجم وصولاً للقراءة فقط إلى مثيل GitLab، يمكن للمهاجم استخدام هذا الوصول للحصول على معلومات حساسة مثل بيانات الاعتماد وأسرار CI/CD؛ وهذا قد لا يمكّن فقط من اختراق كامل لمثيل GitLab ولكن أيضًا يمنح المهاجم مزيدًا من الدخول إلى بيئة تطوير المنظمة وأنظمة حيوية أخرى. يصف نوت الثغرة بأنها ثغرة تمكين هجوم سلسلة التوريد.
لاحظت watchTowr أن CVE-2026-85706 هي ثاني ثغرة حرجة في GitLab يتم استهدافها مؤخرًا. في الشهر الماضي، استغل المهاجمون CVE-2026-19478، وهي ثغرة في حقن كود GraphQL، بعد وقت قصير من الكشف عنها علنًا.
التخفيف من CVE-2026-85706
من الجانب الإيجابي، يقول نوت إن استغلال CVE-2026-85706 يتطلب من المنظمة المستهدفة أن يكون لديها على الأقل مشروع عام واحد على خادم GitLab. من الجانب غير الإيجابي، من "المحتمل أن تكون تكوينًا شائعًا نسبيًا"، وقد لا تكون بعض المنظمات على علم بأن لديها مشاريع عامة على المنصة، كما يقول.
ذات صلة: المهاجم يولد 1 مليون بريد إلكتروني مخصص للاحتيال في 3 أيام
"يمكن للمنظمات التي تدير GitLab أن تضع قيودًا على الوصول إلى النظام، مما يعني أن المشاريع لن تكون مرئية للغرباء بدون مصادقة، لكن هذا لا يعني أن المشاريع التي تم إنشاؤها كـ 'عامة' بعيدة عن متناول اليد"، يقول نوت. "في بعض الحالات، قد ترغب الشركات في أن تكون قواعد الشيفرة المحددة مكشوفة للجمهور. في حالات أخرى، قد يفترضون خطأً أن المشروع لا يزال 'داخليًا' إذا تم نشره علنًا داخل نظام GitLab الخاص بهم."
حثت watchTowr عملاء GitLab على تحديث مثيلات GitLab المستضافة ذاتيًا إلى الإصدارات 19.3.2، 19.2.6، أو 19.1.8 لإصدار GitLab Community وإصدار Enterprise. إذا لم يتمكنوا من التحديث، يجب عليهم على الفور إزالة جميع الوصول العام إلى مثيلاتهم. وفقًا لـ GitLab، لا يحتاج عملاء GitLab Dedicated إلى اتخاذ أي إجراء. لقد قامت منصة GitLab.com عبر الإنترنت بالفعل بتصحيح الثغرة.
بالإضافة إلى ذلك، أوصت watchTowr فرق الأمان بمراجعة سجلات الوصول على واجهة برمجة تطبيقات التزام المستودع لأي طلبات مشبوهة أو غير مصدقة تشير إلى نشاط استقصائي أو استغلال.
ذات صلة: هجوم Papercut AI Swarm يبشر بتغييرات لسلسلة القتل السيبراني
عن الكاتب
مدير الأخبار الأول، Dark Reading
روب رايت هو مراسل قديم لديه أكثر من 25 عامًا من الخبرة كصحفي تقني. قبل انضمامه إلى Dark Reading كمدير أخبار أول، قضى أكثر من عقد في TechTarget's SearchSecurity في أدوار مختلفة، بما في ذلك مدير أخبار أول، ورئيس تحرير، ومدير تحرير. قبل ذلك، عمل لعدة سنوات في CRN، ودليل Tom's Hardware، ومجلة VARBusiness يغطي مجموعة متنوعة من الموضوعات والاتجاهات التقنية.
قبل أن يصبح صحفيًا تقنيًا في عام 2000، عمل كمراسل في الصحف الأسبوعية واليومية في فرجينيا، حيث حصل على ثلاث جوائز من جمعية الصحافة في فرجينيا في عامي 1998 و1999. في TechTarget وDark Reading، حصل على عدة جوائز Azbee، بما في ذلك جائزة الفضة الوطنية لعام 2026 لسلسلة حول ترميز الاهتزاز.
في Dark Reading، يغطي روب حاليًا عمليات الأمان، وأمان السحابة، والبنية التحتية للإنترنت. لديه اهتمام كبير بنشاط الإعلانات الضارة وصناعة سلطات الشهادات، وقد كتب بشكل موسع عن كلا الموضوعين. تخرج من جامعة ريتشموند في عام 1997 بدرجة في الصحافة والإنجليزية. وهو من مواليد ماساتشوستس، ويعيش في منطقة بوسطن.