CISA Peringatkan Eksploitasi Celah Keamanan Tingkat Keparahan Tertinggi pada GitLab

Cybersecurity and Infrastructure Security Agency atau CISA memperingatkan bahwa peretas sedang memanfaatkan celah keamanan dengan tingkat keparahan tertinggi pada GitLab dalam serangan nyata.

Celah keamanan yang diidentifikasi sebagai CVE-2026-85706 ini merupakan jenis lintasan jalur pada antarmuka pemrograman aplikasi komit repositori. Masalah ini terjadi karena kurangnya penerapan autentikasi dan pembatasan jalur yang tidak cukup ketat, sehingga memungkinkan penyerang tanpa autentikasi untuk membaca kredensial, rahasia, dan informasi sensitif lainnya dari server.

GitLab telah merilis perbaikan untuk celah ini pada versi 19.3.2, 19.2.6, dan 19.1 untuk edisi Community Edition dan Enterprise Edition pada hari Kamis lalu. Meskipun GitLab tidak menyatakan bahwa celah tersebut telah dieksploitasi, perusahaan keamanan watchTowr melaporkan adanya pemindaian server GitLab yang belum diperbarui di internet satu hari setelah tambalan dirilis. Tim intelijen watchTowr menemukan upaya penyelidikan di lapangan yang memungkinkan pembacaan berkas apa pun pada sistem melalui satu permintaan HTTP.

Untuk mendeteksi serangan, watchTowr menyarankan pemeriksaan berkas log untuk mencari permintaan HTTP POST ke URI /api/v4/projects/{id}/repository/commits/ yang mengandung parameter file.path. CISA telah memasukkan celah ini ke dalam katalog kerentanan yang dieksploitasi secara aktif dan mewajibkan lembaga pemerintah Amerika Serikat untuk menutup celah tersebut dalam waktu tiga hari sesuai dengan arahan operasional pengikat 26-04.

CISA juga menyarankan administrator jaringan di sektor swasta untuk segera memperbarui sistem mereka. Sejak November 2021, CISA telah mencatat total empat celah keamanan GitLab yang dieksploitasi secara nyata, termasuk CVE-2021-22175 dan CVE-2021-39935 yang baru ditambahkan pada Februari tahun ini. Sebelumnya, pada Januari, GitLab juga merilis tambalan untuk celah tingkat tinggi yang memungkinkan penyerang melewati autentikasi dua faktor jika mengetahui identitas akun target.