GitLab重大漏洞遭駭客利用 資安署籲更新

（綜合中央社、聯合報報導）

數位發展部資通安全署今日表示，軟體GitLab近期發布重大資安更新，修補風險評分達最高10分的重大漏洞CVE-2026-85706。該漏洞無須身分驗證即可遠端利用，攻擊者可讀取GitLab伺服器上的任意檔案，且漏洞公開後已遭實際利用，並被列入美國CISA已知遭利用漏洞（KEV）清單。

資安署指出，GitLab為常見的程式碼版本管理及開發協作軟體，相關系統可能存放原始碼、系統設定及存取憑證等重要資訊。此漏洞可能造成上述敏感資料外洩，並衍生後續入侵風險。

資安署掌握情資後，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）等管道，通知各機關及大專院校進行清查及應處。資安署呼籲使用相關產品的機關、學校及企業，儘速確認受影響情形，依原廠建議完成版本更新及漏洞修補，並檢視系統日誌及異常存取紀錄，如發現可疑活動，應進一步確認相關帳號及憑證安全性，採取必要應變措施。