CISA-მ KEV-ში აქტიურად ექსპლუატირებული GitLab-ის RCE და Cisco-ს firewall-ის DoS სისუსტეები დაამატა

CISA-მ Cisco-სა და GitLab-ის პროგრამულ უზრუნველყოფაში არსებული ორი უსაფრთხოების ხარვეზი დაამატა ცნობილ ექსპლუატირებულ სისუსტეთა კატალოგში, აქტიური ექსპლუატაციის მტკიცებულებებზე დაყრდნობით. საუბარია GitLab-ის დისტანციური კოდის შესრულების ხარვეზზე და Cisco-ს firewall-ის მომსახურებაზე უარის ხარვეზზე; FCEB-ის სააგენტოებს რეკომენდებული აქვთ ფიქსები 2026 წლის 1 ნოემბრამდე გამოიყენონ.

KEV-ის დამატებები და სიმძიმე

CVE-2026-97229-ს CVSS 10,0 აქვს და GitLab Community Edition-სა და Enterprise Edition-ს ეხება. ეს არის მთელი რიცხვის გადავსების ან შემოხვევის სისუსტე, რომელიც არასაკმარისი რეგულარული გამოსახულების ვალიდაციის გამო შეიძლება აუთენტიფიცირებულ მომხმარებელს საშუალებას აძლევდეს CI/CD კონფიგურაციაში სპეციალურად მომზადებული რეგულარული გამოსახულების მეშვეობით თვითნებური კოდი შეასრულოს GitLab-ის სერვერზე. CVE-2026-76418-ს CVSS 8,6 აქვს და Cisco Secure Firewall Adaptive Security Appliance Software-სა და Secure Firewall Threat Defense Software-ს ეხება. ეს არის სისუსტე, რომელიც დაბრუნებული მნიშვნელობის შეუმოწმებლობის გამო NULL მაჩვენებლის დერეფერენცირებას იწვევს; აუთენტიფიცირებულმა დისტანციურმა თავდამსხმელმა შეიძლება გამოიწვიოს მოწყობილობის მოულოდნელი გადატვირთვა, რაც გამოიწვევს DoS მდგომარეობას.

ექსპლუატაციის შემთხვევები

Cisco-მ განაცხადა, რომ firewall-ის ხარვეზის აქტიური ექსპლუატაციის შესახებ ამ თვის დასაწყისში შეიტყო. კომპანიას საჯაროდ არ დაუსახელებია თავდამსხმელები, სამიზნე ორგანიზაციების რაოდენობა ან საწყისი წვდომის მოპოვების შემდეგ მათ მიერ განხორციელებული ქმედებები. GitLab-ის დამატება უკავშირდება Alpine Linux-ის მიერ გამხელილ უსაფრთხოების ინციდენტს, როცა უცნობმა საფრთხის აქტორმა 2026 წლის 20 და 21 ოქტომბერს წარუმატებლად სცადა ამ ხარვეზის გამოყენება Alpine Linux-ის ინსტანციაზე.

Alpine Linux-ის ინციდენტის დეტალები

კერძოდ, თავდამსხმელმა სპეციალურად მომზადებული CI კონფიგურაციების გაგზავნით შეამოწმა დაუპატჩავი GitLab-ის ინსტანცია, რის გამოც GitLab-ის worker პროცესები რვაჯერ ჩამოვარდა. ოთხ შემთხვევაში ექსპლოიტი შემდეგ ეტაპზე ჩავარდა. საფრთხის აქტორმა ასევე ჩამოტვირთა Alpine Linux-ის GitLab-ის კონტეინერის იმიჯი. თავდამსხმელის შემდგომი ცდები ხელახლა შეღწევაზე 25 და 26 ოქტომბერს დაიბლოკა.

„თავდასხმა თითქმის წარმატებული იყო“, თქვეს უსაფრთხოებაზე ორიენტირებული Linux დისტრიბუტივის მომვლელებმა. „მტკიცებულება, რომ ის წარმატებით დასრულდა, ვერ ვიპოვეთ, თუმცა ამის გამორიცხვა არ შეგვიძლია; ამიტომ ინსტანცია კომპრომიტირებულად მივიჩნიეთ და ნულიდან ავაწყვეთ. ჩვენი შემოწმებები აჩვენებს, რომ aports რეპოზიტორიას, პაკეტებსა და 21 ოქტომბრის გამოშვებებს უნებართვო ცვლილება არ განუცდია.“

რეკომენდებული ქმედება

აქტიური ექსპლუატაციიდან გამომდინარე, FCEB-ის სააგენტოებს რეკომენდებული აქვთ ფიქსები 2026 წლის 1 ნოემბრამდე გამოიყენონ.

ადრინდელი გაშუქება: Alpine Linux-მა GitLab თავიდან ააწყო CVE-2026-97229 ექსპლუატაციის მცდელობის შემდეგ · Cisco ასწორებს აქტიურად ექსპლუატირებულ ASA და FTD VPN ხარვეზს, რომელსაც firewall-ების ჩამოვარდნა შეუძლია · GitLab ასწორებს CVSS 10,0 ხარვეზს, რომელიც აუთენტიფიცირებულ დისტანციური კოდის შესრულების საშუალებას იძლევა

წყაროები: The Hacker News