CISA додала до KEV активно експлуатовані вразливості GitLab RCE та DoS у Cisco Firewall

CISA додала до каталогу відомих експлуатованих вразливостей дві проблеми безпеки, що стосуються програмного забезпечення Cisco та GitLab, посилаючись на докази активної експлуатації. Доповнення охоплюють проблему віддаленого виконання коду в GitLab і проблему відмови в обслуговуванні в брандмауері Cisco, а агентствам федеральних цивільних виконавчих органів (FCEB) рекомендовано застосувати виправлення до 1 листопада 2026 року.

Додавання до KEV і критичність

CVE-2026-97229 має оцінку CVSS 10.0 і впливає на GitLab Community Edition та Enterprise Edition. Це вразливість переповнення або зациклення цілого числа, яка може дозволити неавтентифікованому користувачу виконати довільний код на сервері GitLab через спеціально сформований регулярний вираз у конфігурації CI/CD через недостатню перевірку регулярних виразів. CVE-2026-76418 має оцінку CVSS 8.6 і впливає на Cisco Secure Firewall Adaptive Security Appliance Software та Secure Firewall Threat Defense Software. Це вразливість неперевіреного поверненого значення, що призводить до розіменування нульового вказівника, яка може дозволити неавтентифікованому віддаленому зловмиснику спричинити несподіване перезавантаження пристрою, що призводить до стану відмови в обслуговуванні.

Звіти про експлуатацію

Cisco повідомила, що дізналася про активну експлуатацію вразливості брандмауера раніше цього місяця. Компанія публічно не назвала зловмисників, кількість організацій, на які націлювалися, або дії зловмисників після отримання початкового доступу. Додавання GitLab стосується інциденту безпеки, розкритого Alpine Linux, у якому невідомий зловмисник безуспішно намагався експлуатувати вразливість, націлюючись на його екземпляр 20 і 21 жовтня 2026 року.

Деталі інциденту Alpine Linux

Зокрема, зловмисник перевіряв незалатаний екземпляр GitLab, надсилаючи сформовані конфігурації CI, що спричинило вісім аварійних завершень робочих процесів GitLab. У чотирьох із цих аварійних завершень експлойт не спрацював на наступному кроці. Зловмисник також завантажив контейнерний образ GitLab від Alpine Linux. Подальші спроби зловмисника повернутися 25 і 26 жовтня було заблоковано.

«Атака була близька до успіху», сказали супровідники дистрибутива Linux, орієнтованого на безпеку. «Ми не знайшли доказів, що вона вдалася, але не можемо це виключити, тому розглядали екземпляр як скомпрометований і відбудували його з нуля. Наші перевірки показують, що репозиторій aports, пакети та випуски 21 жовтня не було підроблено.»

Рекомендована дія

У зв'язку з активною експлуатацією агентствам федеральних цивільних виконавчих органів (FCEB) рекомендовано застосувати виправлення до 1 листопада 2026 року.

Попередні публікації: Alpine Linux відбудовує GitLab після спроби експлуатації CVE-2026-97229 · Cisco випускає виправлення для активно експлуатованої вразливості VPN у ASA і FTD, що може призвести до збою брандмауерів · GitLab випускає виправлення для вразливості CVSS 10.0, що дозволяє неавтентифіковане віддалене виконання коду

Джерела: The Hacker News