CISA یک مورد جدید به فهرست Known Exploited Vulnerabilities اضافه کرد: CVE-2026-85706 GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
CISA آسیب‌پذیری CVE-2026-85706 مربوط به Path Traversal در GitLab CE/EE را در فهرست KEV قرار داد؛ دستورالعمل BOD 26-04 بر اولویت‌بندی سریع رفع برای آژانس‌های فدرال تأکید می‌کند. اطلاعات بر اساس منبع اصلی است.
CISA یک مورد جدید را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است: CVE-2026-85706 GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability. اضافه شدن به KEV بر مبنای شواهدی از سوءاستفاده فعال صورت گرفته است. اطلاعات این مطلب مبتنی بر منبع اصلی (CISA Cybersecurity Advisories) است.
CISA با اشاره به Binding Operational Directive (BOD) 26-04 یادآور می‌شود که آژانس‌های Federal Civilian Executive Branch (FCEB) ملزم به مدیریت آسیب‌پذیری‌ها بر اساس ریسک هستند و باید رفع سریع برای آسیب‌پذیری‌های پرریسک فهرست‌شده در KEV را در اولویت قرار دهند. BOD 26-04 همچنین انتظار دارد پیش از اعمال اصلاح، بررسی شود که آیا سیستم پیش از پچ مورد نفوذ قرار گرفته است یا خیر.
CISA از همه سازمان‌ها دعوت می‌کند تا رویکرد مدیریت آسیب‌پذیری مبتنی بر ریسک را اتخاذ کنند و تأکید می‌کند که KEV برای شناسایی آسیب‌پذیری‌هایی که شواهد سوءاستفاده فعال دارند مفید است. این نهاد همچنین راهی برای نامزد کردن آسیب‌پذیری‌های احتمالی برای افزودن به KEV فراهم کرده و معیارهای اولیه شامل داشتن شناسه CVE، شواهد سوءاستفاده و راهنمایی‌های روشن برای کاهش خطر است.
خلاصه تحلیلی (مستقل): افزوده شدن CVE-2026-85706 به KEV نشان‌دهنده وجود سوءاستفاده فعال علیه پیاده‌سازی‌های GitLab است و لذا سازمان‌هایی که GitLab را به‌صورت عمومی در دسترس دارند باید این موضوع را در اولویت قرار دهند. حداقل اقدامات معقول عبارتند از: بررسی سریع وضعیت انتشار پچ و اعمال آن، انجام بررسی‌های مربوط به نفوذ (IOC/لاگ‌ها) پیش و پس از پچ مطابق با BOD 26-04، و اعمال کاهش‌خطر‌های موقت (مثلاً محدودسازی دسترسی‌های عمومی به سرویس) تا زمان رفع کامل. از آنجا که جزئیات بهره‌جویی در بیانیه ذکر نشده است، از ادعاهای فراگیر درباره روش یا دامنه سوءاستفاده خودداری شده است.