Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

  Posted by easystem    gitlab   cve   keamanan   server   update  

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

View More