کمپین‌های جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا را هدف قرار دادند
1405-05-20
11:26 ق.ظ
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
بر اساس گزارش VulnCheck، آسیب‌پذیری Langflow با شناسه CVE-2026-5027 و امتیاز CVSS 8.8 اکنون به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) است و به مهاجم اجازه می‌دهد
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
بر اساس گزارش VulnCheck، آسیب‌پذیری Langflow با شناسه CVE-2026-5027 و امتیاز CVSS 8.8 اکنون به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) است و به مهاجم اجازه می‌دهد
