Прочитал у GitLab, что вышла версия с исправлением уязвимости CVE-2026-85706 — выполнение кода через чтение файлов без аутентификации. Правда, в статье не сказано, что это критично, но факт: эксплуатация началась уже через сутки после релиза. Затрагивает все версии до 15.12.3, включая 15.12.2. Важно, что уязвимость позволяет читать любые файлы на сервере — в том числе конфиги, ключи, пароли. Это не просто «доступ к данным», а прямой путь к полному захвату системы.
Считаю, что это не просто «обновить» — это срочно. Статус «под эксплуатацией» уже в описании — значит, боты уже сканируют. На мой взгляд, важнее не то, что уязвимость исправлена, а то, что она активно используется. У кого-то уже мог быть доступ к серверу, и он не знает об этом. В таких случаях даже «чистка» не помогает — надо закрыть причину, иначе вернётся.
Уже начал проверять версии у клиентов. У тех, кто на старых версиях, сразу внес в план обновлений на ближайшую неделю. У кого есть возможность — обновляю прямо сейчас. Пока не вижу смысла торопиться с массовым внедрением, но проверка — это первое, что делаю, когда вижу подобный релиз. Главное — не дать боту сначала добраться.