CISA heeft twee actief misbruikte kwetsbaarheden in GitLab en Cisco-firewalls toegevoegd aan de Known Exploited Vulnerabilities-lijst.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft twee kritieke kwetsbaarheden in software van Cisco en GitLab toegevoegd aan haar Known Exploited Vulnerabilities (KEV)-catalogus. Dit gebeurde op donderdag, naar aanleiding van bewijs dat deze kwetsbaarheden actief worden misbruikt.
De eerste kwetsbaarheid, CVE-2026-97229, betreft een integer overflow in GitLab Community Edition en Enterprise Edition. Door onvoldoende validatie van reguliere expressies in CI/CD-configuraties kan een niet-geauthenticeerde aanvaller hiermee willekeurige code uitvoeren op de GitLab-server. Deze kwetsbaarheid heeft een maximale CVSS-score van 10.0. De tweede, CVE-2026-76418, is een NULL-pointer dereference in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Threat Defense (FTD) software. Hierdoor kan een niet-geauthenticeerde, externe aanvaller het apparaat onverwacht laten herstarten, wat resulteert in een denial-of-service (DoS) situatie. Deze kwetsbaarheid heeft een CVSS-score van 8.6.
Cisco meldde eerder deze maand dat er sprake is van actieve exploitatie van de DoS-kwetsbaarheid, maar gaf geen details over de aanvallers, het aantal getroffen organisaties of de acties die na toegang zijn uitgevoerd. De toevoeging van de GitLab-kwetsbaarheid aan de KEV volgt op een incident bij Alpine Linux. Daar probeerde een onbekende dreigingsactor op 20 en 21 oktober 2026 een onbeveiligde GitLab-instantie te misbruiken door speciaal vervaardigde CI-configuraties te versturen, wat leidde tot acht crashes van GitLab-workerprocessen. Vier pogingen mislukten bij een vervolgstap. De aanvaller downloadde ook de GitLab-containerimage van Alpine Linux. Latere pogingen op 25 en 26 oktober werden geblokkeerd. Hoewel er geen bewijs is gevonden dat de aanval succesvol was, werd de instantie als gecompromitteerd beschouwd en volledig herbouwd. Controle wees uit dat de softwarepakketten en releases niet waren aangepast.
Vanwege het actieve misbruik adviseert CISA federale civiele uitvoerende instanties om de patches uiterlijk 1 november 2026 toe te passen. Deze maatregelen zijn cruciaal om verdere exploits en mogelijke schade te voorkomen.
