整理／鄭宜芬
數位發展部資通安全署今（2）日表示，GitLab 近期發布重大資安更新，修補資安風險評分達最高 10 分的重大漏洞 CVE-2026-85706。該漏洞無須身分驗證即可遠端利用，攻擊者可能讀取 GitLab 伺服器上的任意檔案，且漏洞公開後已發現遭實際利用，並列入美國網路安全暨基礎設施安全局（CISA）已知遭利用漏洞（Known Exploited Vulnerabilities, KEV）清單，資安署呼籲使用相關產品的機關、學校及企業儘速完成版本更新，降低遭駭侵風險。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
資安署表示，掌握情資後，立即透過資安警訊、國家資安資訊分享與分析中心(N-ISAC)等管道，通知各機關及大專院校進行清查及應處。由於該漏洞可能造成系統設定、存取憑證及其他敏感資料外洩，並衍生後續入侵風險，請使用相關產品之單位儘速確認受影響情形，並依原廠建議完成版本更新及漏洞修補。
GitLab 常用於程式原始碼管理及軟體開發、測試與部署流程，相關系統可能存放原始碼、系統設定及存取憑證等重要資訊。資安署提醒，除儘速完成更新，亦應檢視系統日誌及異常存取紀錄；如發現可疑活動，應進一步確認相關帳號及憑證安全性，並採取必要應變措施。
資安署表示，將持續掌握國內外重大漏洞及威脅情資，透過資安警訊及聯防機制協助各機關即時採取防護措施，降低資安風險。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
