Эксперты watchTowr зафиксировали первые реальные атаки с использованием критической уязвимости CVE-2026-19478 в GitLab. Злоумышленники начали эксплуатировать баг практически сразу после публикации деталей о нем, что говорит о высокой скорости адаптации хакеров.

Суть проблемы кроется в недостаточной проверке входных данных, что позволяет выполнить произвольный код на сервере. Уязвимость затрагивает все поддерживаемые версии GitLab, включая Community Edition и Enterprise Edition. Разработчики уже выпустили патчи, но обновления установили далеко не все администраторы.

Предыстория показывает, что подобные инциденты для GitLab не редкость — за последний год это уже третья критическая дыра, которую активно используют в атаках. В прошлых случаях массовые взломы начинались через несколько недель после раскрытия, но сейчас сроки сократились до нескольких дней. Это связано с автоматизацией сканирования и обменом эксплойтами в закрытых сообществах.

Администраторам, которые еще не обновили свои инстансы, стоит поторопиться, так как количество атак будет только расти. Кроме того, эксперты рекомендуют проверить логи на предмет подозрительной активности, чтобы вовремя обнаружить возможное проникновение.