中央消息

（中央社记者 赵敏雅 台北2日电）数发部资安署今天表示，软件GitLab近期发布重大资安更新，修补资安风险评分最高的重大漏洞CVE-2026-85706，此漏洞公开后已遭实际利用，呼吁使用相关产品的机关、学校及企业尽速完成版本更新，降低遭骇侵风险。

资安署发布新闻稿指出，GitLab是一套常见的代码版本管理及开发协作软件，可掌控机关各系统代码。GitLab近期发布重大资安更新，修补资安风险评分达最高10分的重大漏洞CVE-2026-85706。

资安署说明，此漏洞无须身分验证即可远程利用，攻击者可能读取GitLab服务器上的任意文件，且漏洞公开后已发现遭实际利用，并列入美国网络安全暨基础设施安全局（CISA）已知遭利用漏洞（KEV）清单。

资安署表示，掌握情资后，立即通过资安警讯、国家资安信息分享与分析中心（N-ISAC）等管道，通知各机关及大专院校进行清查及应处。由于此漏洞可能造成系统设置、访问凭证及其他敏感数据外泄，并衍生后续入侵风险，资安署呼吁使用相关产品的单位尽速确认受影响情形，并依原厂建议完成版本更新及漏洞修补。

资安署提醒，GitLab常用于程序原代码管理及软件开发、测试与部署流程，相关系统可能存放原代码、系统设置及访问凭证等重要信息。使用相关产品的单位除尽速完成更新外，也应查看系统日志及异常访问纪录，如发现可疑活动，应进一步确认相关帐号及凭证安全性，采取必要应变措施。

资安署表示，将持续掌握国内外重大漏洞及威胁情资，通过资安警讯及联防机制协助各机关即时采取防护措施，降低资安风险。（编辑：林淑媛）1151002

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。