في تطور مقلق لأمن المعلومات، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيرًا عاجلاً يفيد بأن المتسللين يستغلون الآن بنشاط ثغرة أمنية بالغة الخطورة في منصة GitLab. تعد هذه المنصة، التي تستخدمها أكثر من 50% من شركات Fortune 100 ولديها أكثر من 30 مليون مستخدم حول العالم، هدفًا ذا قيمة عالية للمهاجمين، مما يجعل هذا التحذير ذا أهمية قصوى لجميع الشركات والمطورين.
تفاصيل الثغرة الأمنية CVE-2026-85706
تنشأ هذه الثغرة الأمنية، المعروفة بالرمز CVE-2026-85706، من مشكلة في واجهة برمجة تطبيقات التزامات المستودع (Repository Commits API)، حيث تفتقر إلى فرض المصادقة بشكل صحيح وتطبيق قيود المسار. هذا الخلل يسمح للمهاجمين غير المصادقين بقراءة بيانات الاعتماد والأسرار والمعلومات الحساسة الأخرى من الخوادم الضعيفة، مما يفتح الباب أمام اختراقات واسعة النطاق.
لقد قام GitLab بإصلاح هذه المشكلة الأمنية في إصدارات محددة: 19.3.2، 19.2.6، و 19.1 من كل من GitLab Community Edition (CE) وEnterprise Edition (EE) يوم الخميس. تحث الشركة جميع المستخدمين على تحديث أنظمتهم إلى هذه الإصدارات المصححة على الفور ودون تأخير.
مؤشرات الاستغلال النشط والتحذيرات الميدانية
على الرغم من أن GitLab لم تؤكد بعد الاستغلال النشط للثغرة، فقد حذرت شركة الأمن السيبراني watchTowr، بعد يوم واحد من الإعلان، من أن المهاجمين بدأوا بالفعل في مسح الإنترنت بحثًا عن خوادم GitLab غير المصححة ضد CVE-2026-85706. هذا يشير إلى أن الوقت المتاح لتطبيق التصحيحات ينفد بسرعة.
- أفادت watchTowr Intel بأنها تلاحظ بالفعل عمليات بحث نشطة في الميدان عن أحدث ثغرة اختراق المسار الحرجة في GitLab، والتي تسمح للمهاجمين بقراءة ملفات عشوائية بطلب HTTP واحد فقط.
- استنادًا إلى الثغرات الأخيرة في GitLab، نعلم أن الوقت المتاح قبل الاستغلال العشوائي من المحتمل ألا يكون بعيدًا.
- يجب على المدافعين أيضًا البحث في ملفات السجل عن طلبات HTTP POST إلى ‘/api/v4/projects/{id}/repository/commits/‘ URIs التي تحتوي على معلمات ‘file.path‘ لتحديد محاولات الاستغلال المحتملة.
استجابة CISA والتوجيهات الأمنية
في نفس اليوم، أضافت CISA الثغرة الأمنية إلى كتالوج الثغرات المستغلة المعروفة (KEV)، مما يمنح الوكالات الحكومية الفيدرالية ثلاثة أيام لتأمين أنظمتها بموجب التوجيه التشغيلي الملزم (BOD) 26-04. هذا التصنيف يؤكد على خطورة الثغرة وضرورة اتخاذ إجراءات فورية.
وعلى الرغم من أن BOD 26-04 يستهدف الوكالات الفيدرالية بشكل خاص، إلا أن CISA حثت جميع المدافعين عن الشبكات، بمن فيهم العاملون في القطاع الخاص، على تصحيح أجهزتهم بأسرع ما يمكن لمواجهة الهجمات المستمرة. إن تجاهل هذه التحذيرات قد يؤدي إلى عواقب وخيمة.
صرحت CISA أن هذه الأنواع من الثغرات تشكل نواقل هجوم متكررة للجهات السيبرانية الخبيثة وتطرح مخاطر كبيرة على المؤسسات الفيدرالية. وبينما ينطبق BOD 26-04 على وكالات FCEB فقط، تشجع CISA جميع المؤسسات على تبني إدارة الثغرات القائمة على المخاطر وإعطاء الأولوية لمعالجة ثغرات كتالوج KEV.
سجل GitLab مع الثغرات الأمنية
لا تُعد هذه الحادثة هي الأولى من نوعها لـ GitLab. ففي يناير الماضي، قامت الشركة أيضًا بتصحيح ثغرة أمنية بالغة الخطورة تتجاوز المصادقة الثنائية (2FA)، والتي كانت تمكن المهاجمين الذين يعرفون معرف حساب الهدف من التحايل على المصادقة الثنائية بسهولة.
منذ نوفمبر 2021، صنفت CISA أربع ثغرات أمنية في GitLab على أنها مستغلة بنشاط، بما في ذلك ثغرتين (CVE-2021-22175 و CVE-2021-39935) في فبراير من هذا العام وحده. هذا النمط يؤكد الحاجة المستمرة لليقظة والتحديثات المنتظمة.
إن الحفاظ على أمان البنية التحتية الرقمية يتطلب يقظة مستمرة وتصحيحًا فوريًا للثغرات الأمنية. في ظل تزايد تعقيد الهجمات السيبرانية، يصبح تحديث أنظمة GitLab أمرًا لا مفر منه لحماية البيانات الحساسة وتجنب أن تصبح هدفًا سهلاً للمهاجمين. سارعوا بالتحديث الآن لحماية مؤسساتكم.