---
title: Sårbarhet i GitLab utnyttes av hackere
url: https://www.dataloco.com/no/sarbarhet-i-gitlab-utnyttes-av-hackere
published: 2026-09-18T12:36:00+00:00
language: no
section: Sikkerhet
source: https://3dnews.ru/1148521
organizations: CISA, GitLab, watchTowr
publisher: Dataloco
---

# Sårbarhet i GitLab utnyttes av hackere

Det amerikanske byrået CISA har lagt til en ny sårbarhet i GitLab i katalogen over kjente utnyttede sårbarheter, KEV. Byrået advarer om at sårbarheten aktivt blir brukt av cyberkriminelle i reelle angrep.

Sårbarheten CVE-2026-85706 har fått den høyeste trusselnivåvurderingen på 10 av 10. Den skyldes manglende krav om autentisering og feilaktig tilgangsbegrensning til filsystemet i API for depotforpliktelser. Dette kan gjøre det mulig for uautoriserte angripere å lese sensitiv informasjon, inkludert påloggingsdetaljer og private opplysninger.

Eksperter fra selskapet watchTowr rapporterte at det er registrert forsøk på å utnytte sårbarheten, som tillater lesing av vilkårlige filer via én enkelt HTTP-forespørsel. De anbefaler å kontrollere loggfiler for POST-forespørsler til spesifikke URI-er med parameteren file.path for å oppdage angrepsforsøk.

GitLab har utgitt oppdateringer for Community Edition og Enterprise Edition til versjonene 19.3.2 og 19.2.6, samt en rettelse for 19.1-grenen. Oppdateringene fjerner flere sårbarheter, inkludert en annen kritisk feil knyttet til usikker deserialisering i GraphQL-abonnement-serialisatoren. CISA har gitt statlige organisasjoner tre dager på å oppdatere programvaren.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisagitlab)
- [Italiano](https://www.dataloco.com/it/cisa-segnala-vulnerabilita-sfruttata-da-hacker-nei-prodotti-server-di-gitlab)
- [Nederlands](https://www.dataloco.com/nl/gitlab-heeft-kwetsbaarheid-ontdekt-die-door-hackers-wordt-misbruikt)
- [Svenska](https://www.dataloco.com/sv/sarbarhet-upptackt-i-gitlab-serverprodukter-utnyttjas-av-hackare)
- [Polski](https://www.dataloco.com/pl/krytyczna-luka-w-produktach-serwerowych-gitlab-jest-wykorzystywana-przez-hakerow)
- [עברית](https://www.dataloco.com/he/gitlab)
- [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-mn-thghr-amny-fy-mntgat-gitlab-ytm-astghlalha-halya)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-vulnerabilidad-en-gitlab)
- [Français](https://www.dataloco.com/fr/gitlab-corrige-des-vulnerabilites-critiques-exploitees-par-des-pirates)