🔐 Kritinė „GitLab“ saugumo spraga: organizacijoms rekomenduojama nedelsti su atnaujinimais!

Spalio 12 d. „GitLab“ išleido svarbius saugumo atnaujinimus, kuriais ištaisytos net 24 saugumo problemos. Tarp jų – kritinis pažeidžiamumas, įvertintas maksimaliu 10 balų pavojingumo įvertinimu.

Europos Sąjungos institucijų kibernetinio saugumo tarnyba CERT-EU įspėja, kad ši spraga gali kelti rimtą pavojų organizacijoms, naudojančioms nuosavus „GitLab“ serverius.

🔎 Kas nustatyta?

Kritinis pažeidžiamumas CVE-2026-97229 aptiktas „GitLab“ CI/CD sistemoje.

CI/CD – tai technologija, padedanti programuotojams automatizuoti programinės įrangos kūrimą, testavimą ir diegimą.

Dėl netinkamo tam tikrų duomenų tikrinimo užpuolikas gali išnaudoti saugumo spragą ir vykdyti savo kodą pažeidžiamame serveryje net neturėdamas prisijungimo duomenų.

Tai ypač svarbu organizacijoms, kurių „GitLab“ infrastruktūra pasiekiama internetu.

⚠️ Kokia galima rizika?

Sėkmingai išnaudojus pažeidžiamumą, gali kilti grėsmė programinio kodo saugumui, kūrimo infrastruktūrai ir organizacijos informacinėms sistemoms.

Svarbu pažymėti, kad paskelbtas įspėjimas savaime nereiškia, jog ši spraga jau aktyviai išnaudojama realiose atakose.

🛡️ Ką rekomenduojama atlikti?

✅ Patikrinti, ar organizacija naudoja savarankiškai administruojamą „GitLab Community Edition“ arba „Enterprise Edition“.

✅ Atnaujinti sistemas į pataisytas versijas: 19.4.2, 19.3.4, 19.2.8 arba atitinkamas naujesnes saugias versijas.

✅ Pirmiausia pasirūpinti serveriais, kurie tiesiogiai pasiekiami internetu.

✅ Peržiūrėti „GitLab“ prieigos teises ir įsitikinti, kad administravimo aplinka nėra be reikalo prieinama iš išorės.

💡 Kodėl tai svarbu verslui?

„GitLab“ naudojamas ne tik programiniam kodui saugoti. Daugelyje organizacijų ši platforma yra svarbi programinės įrangos kūrimo ir diegimo infrastruktūros dalis.

Todėl jos saugumo pažeidimai gali paveikti ne vien programuotojų darbą, bet ir platesnius organizacijos IT procesus.

Reguliarus sistemų atnaujinimas, prieigos kontrolė ir infrastruktūros stebėsena išlieka vienomis svarbiausių kibernetinio saugumo priemonių.

📌 Primename: kritinių saugumo pataisų diegimas turėtų būti organizacijos IT priežiūros prioritetas, o ne užduotis, atidedama iki kito planinio atnaujinimo.

Šaltinis: CERT-EU, 2026 m. spalio 12 d.
https://cert.europa.eu/publications/security-advisories/2026-016/

#ITPasaulis #KibernetinisSaugumas #GitLab #ITsaugumas #CyberSecurity #DevOps #Technologijos