GitLab 경로 조작 취약점(CVE-2026-85706) KEV 등재 — 자체 호스팅 GitLab 즉시 점검 대상

CISA가 9월 11일 GitLab Community/Enterprise Edition의 경로 조작(Path Traversal) 취약점 CVE-2026-85706을 실제 악용 근거와 함께 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했습니다. 미 연방기관에는 BOD 26-04에 따라 신속한 조치 의무가 적용되며, CISA는 모든 조직에 위험 기반 취약점 관리와 우선 패치를 권고했습니다.

자체 호스팅 GitLab은 소스코드·CI 시크릿·배포 파이프라인이 한곳에 모인 고가치 자산이라 경로 조작 한 건이 곧 공급망 전체 노출로 이어질 수 있습니다. 인터넷에 노출된 GitLab 인스턴스가 있다면 버전 확인과 패치를 최우선으로 처리하고, 패치 전까지는 접근 IP 제한과 웹 요청 로그의 ../ 계열 패턴 점검을 병행하는 것이 좋습니다.

출처: CISA