Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Secondo WatchTower, è probabile che a breve si verifichi uno sfruttamento su larga scala della vulnerabilità. “Gli amministratori dovrebbero esaminare i file di log alla ricerca di richieste HTTP POST rivolte agli URI ‘/api/v4/projects/{id}/repository/commits/’ contenenti i parametri ‘file. path’ per identificare potenziali tentativi di sfruttamento”, ha osservato l’azienda.
Le istanze GitLab self-hosted dovrebbero essere aggiornate il prima possibile, poiché le nuove patch risolvono altre 17 vulnerabilità, tra cui un altro bug di gravità critica.
La falla critica, identificata come CVE-2026-87719 (punteggio CVSS di 9,9/10), è un problema di deserializzazione non sicura nel serializzatore di sottoscrizioni GraphQL che potrebbe consentire agli aggressori di accedere alle “configurazioni delle istanze di Ricerca Avanzata e alle credenziali sensibili”. Le versioni 19. 1. 8, 19. 2. 6 e 19. 3.
2 risolvono anche sei difetti di sicurezza ad alta gravità che potrebbero consentire agli aggressori di ottenere l’esecuzione remota di codice, accedere a variabili CI/CD protette, sferrare attacchi XSS e causare condizioni di denial-of-service.
