Cosa è successo
Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.
Perché conta
Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.
Cosa succede ora
Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.