CISA, 해커가 악용 중인 깃랩(GitLab) 치명적 취약점 경고

깃랩(GitLab) 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 배포판에 영향을 미치며, 공통 취약점 등급 시스템(CVSS)에서 최고점인 10.0 만점을 기록할 정도로 위험도가 매우 높은 취약점이 발견돼 사용자들의 주의가 요구된다. 미국 사이버보안 및 인프라 보안국(CISA)이 해커들에 의해 적극적으로 악용되고 있는 깃랩의 치명적인 취약점(CVE-2026-85706)을 ‘알려진 악용 취약점’(KEV) 목록에 추가하며 강력한 경고를 발령했다. 이번에 발견된 CVE-2026-85706은 깃랩의 리포지토리 커밋(Repository Commits) API에서 발생하는 ‘경로 탐색’(Path Traversal) 취약점이다.