GitLab 修補 CVSS 10 分嚴重路徑穿越漏洞 CVE-2026-85706 及 9.9 分反序列化缺陷 CVE-2026-87719

GitLab 緊急修補 CVSS 10 分路徑穿越漏洞與 CVSS 9.9 分反序列化缺陷

GitLab 於 9 月 10 日釋出 19.1.8、19.2.6 及 19.3.2 版，修補 CVE‑2026‑85706（路徑穿越）與 CVE‑2026‑87719（反序列化）兩項危害等級分別為 10 分與 9.9 分的重大漏洞。未經身份驗證的遠端攻擊者若成功利用，可能在特定條件下讀取伺服器上任意檔案，甚至取得 Advanced Search 設定與敏感憑證。

漏洞背景與技術細節

• CVE‑2026‑85706：此缺陷位於 GitLab 的「儲存庫提交內容 API」(repository commits API)。漏洞根源在於檔案路徑限制不完整，且 API 缺乏必要的身份驗證檢查，使攻擊者能藉由路徑穿越（path traversal）技巧，繞過目錄限制直接讀取系統檔案。受影響的版本包括 CE 與 EE 18.7‑19.1.7、19.2‑19.2.5、19.3‑19.3.1。GitLab.com 已完成更新，Dedicated 客戶則不需額外動作。
• CVE‑2026‑87719：此為僅影響 GitLab EE 的反序列化漏洞（deserialization）。具備 Duo Chat 存取權限的使用者在特定情境下，可觸發不安全的物件反序列化，進而取得 Advanced Search 執行個體設定與相關憑證。該漏洞的 CVSS 分數高達 9.9，屬於 Critical 級別。

影響與即時威脅

資安業者 watchTowr 於 9 月 11 日的全球蜜罐網路中偵測到針對 CVE‑2026‑85706 的探測流量，顯示攻擊者已在漏洞公開翌日展開掃描。若成功利用，攻擊者可讀取如 SSH 金鑰、環境變數、設定檔等敏感檔案，對企業內部開發與部署流程造成嚴重風險。

建議與未來展望

1. 立即升級：使用自管 GitLab 環境的企業應儘速更新至上述修補版，確保路徑限制與身份驗證機制完整。

2. 加強存取控管：檢視 Duo Chat 及其他即時通訊整合權限，避免不必要的高權限授予。

3. 持續監控：利用 IDS/IPS 或日誌分析工具偵測異常 API 呼叫，尤其是針對 /api/v4/projects/:id/repository/commits 的請求。

4. 資安資訊訂閱：建議關注資安日報、資安週報等專業資訊來源，掌握最新漏洞通報與防禦建議。

GitLab 此次的快速回應展示了開源平台在資安事件中的韌性，但同時也提醒所有使用者，持續更新與嚴格權限管理 是防止類似高危漏洞被濫用的根本策略。