CISA: Οι ευπάθειες CVE-2026-97229 του GitLab και CVE-2026-76418 των Cisco ASA και FTD μπαίνουν στον κατάλογο KEV λόγω ενεργής εκμετάλλευσης

Δύο ευπάθειες, μία σε τείχος προστασίας της Cisco και μία στην πλατφόρμα ανάπτυξης λογισμικού GitLab, μπήκαν την Πέμπτη 29 Οκτωβρίου 2026 στον κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών (Known Exploited Vulnerabilities, KEV) της CISA, της αμερικανικής Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών. Όπως ανακοίνωσε η υπηρεσία στο σχετικό δελτίο, η προσθήκη βασίζεται σε στοιχεία ενεργής εκμετάλλευσης, δηλαδή οι επιτιθέμενοι τις αξιοποιούν ήδη. Προθεσμία για τους ομοσπονδιακούς φορείς των ΗΠΑ είναι η Κυριακή 1 Νοεμβρίου 2026.

Η CVE-2026-76418 αφορά το λογισμικό Cisco Secure Firewall ASA και Cisco Secure Firewall Threat Defense (FTD). Είναι σφάλμα στον έλεγχο μιας τιμής επιστροφής, που καταλήγει σε αναφορά σε μηδενικό δείκτη μνήμης (NULL pointer dereference, CWE-690). Κατά την Cisco, το πρόβλημα βρίσκεται στην υπηρεσία SSL VPN απομακρυσμένης πρόσβασης και οφείλεται σε λογικά σφάλματα όταν σε ομάδα σηραγγών (tunnel group) έχει ρυθμιστεί δευτερεύων έλεγχος ταυτότητας. Ένας επιτιθέμενος χωρίς διαπιστευτήρια αρκεί να στείλει κατάλληλα διαμορφωμένο αίτημα κατά τη σύνδεση στο VPN, ώστε η συσκευή να επανεκκινήσει απροσδόκητα. Το αποτέλεσμα είναι άρνηση υπηρεσίας: το τείχος προστασίας πέφτει και οι χρήστες χάνουν την πρόσβαση.

Η ειδοποίηση ασφαλείας της Cisco δημοσιεύθηκε στις 28 Οκτωβρίου, με βαθμό σοβαρότητας «Υψηλή», και αναφέρει ότι η ομάδα PSIRT πληροφορήθηκε την ενεργή εκμετάλλευση μέσα στον Οκτώβριο. Εκτεθειμένες είναι οι συσκευές με ευάλωτη έκδοση, ενεργή υπηρεσία σύνδεσης SSL VPN προς το διαδίκτυο και δευτερεύοντα έλεγχο ταυτότητας στην ομάδα σηραγγών, ακόμη και στην προεπιλεγμένη DefaultWEBVPNGroup. Λύση χωρίς αναβάθμιση δεν υπάρχει, υπάρχει όμως μέτρο περιορισμού: η απενεργοποίηση του δευτερεύοντος ελέγχου ταυτότητας. Διορθώσεις περιλαμβάνουν, για παράδειγμα, οι εκδόσεις ASA 9.22.3.200 και FTD 7.6.7.

Η CVE-2026-97229 αφορά τις εκδόσεις Community Edition και Enterprise Edition του GitLab. Είναι αριθμητική υπερχείλιση (integer overflow, δηλαδή υπολογισμός που ξεπερνά το μέγεθος που χωρά στη μνήμη) στον μεταγλωττιστή κανονικών εκφράσεων του CI/CD, του αυτοματοποιημένου συστήματος δοκιμής και παράδοσης κώδικα. Με μια ειδικά κατασκευασμένη κανονική έκφραση σε ρύθμιση CI/CD, χρήστης χωρίς ταυτοποίηση μπορεί να εκτελέσει αυθαίρετο κώδικα στον διακομιστή του GitLab. Η εταιρεία τη χαρακτηρίζει κρίσιμη και τη βαθμολογεί με 10,0 στην κλίμακα CVSS, που φτάνει το 10.

Η GitLab διόρθωσε το πρόβλημα με την έκδοση ασφαλείας της Δευτέρας 12 Οκτωβρίου 2026. Επηρεάζονται οι εκδόσεις από 19.2 έως πριν την 19.2.8, από 19.3 έως πριν την 19.3.5 και από 19.4 έως πριν την 19.4.2. Το GitLab.com και οι εγκαταστάσεις GitLab Dedicated έχουν ήδη ενημερωθεί, άρα ο κίνδυνος αφορά όσους διαχειρίζονται οι ίδιοι τον διακομιστή τους. Η ρίζα του σφάλματος βρίσκεται στη μηχανή κανονικών εκφράσεων Onigmo της γλώσσας Ruby, και η ομάδα της Ruby κυκλοφόρησε στις 23 Οκτωβρίου τις εκδόσεις 4.0.9, 3.4.12 και 3.3.13 με τις διορθώσεις. Γι’ αυτό η CISA σημειώνει στον κατάλογο ότι και άλλα προϊόντα μπορεί να επηρεάζονται από το ίδιο πρόβλημα.

Το πλαίσιο της προθεσμίας είναι η Δεσμευτική Επιχειρησιακή Οδηγία BOD 26-04, που ζητά από τους ομοσπονδιακούς πολιτικούς φορείς των ΗΠΑ να δίνουν προτεραιότητα στις ευπάθειες με τον μεγαλύτερο κίνδυνο, ιδίως σε δημόσια εκτεθειμένα συστήματα που παραχωρούν πλήρη έλεγχο μετά την εκμετάλλευση. Για το GitLab ο κατάλογος προβλέπει και εγκληματολογικό έλεγχο (forensic triage), δηλαδή διερεύνηση για πιθανή παραβίαση πριν από την ενημέρωση. Η CISA καταγράφει ως άγνωστη τη χρήση των δύο ευπαθειών σε εκστρατείες ransomware (λυτρισμικού). Η CISA προτρέπει όλους τους οργανισμούς, όχι μόνο τους ομοσπονδιακούς, να προτάσσουν τις ευπάθειες του καταλόγου.

Η προσθήκη συνδέεται με την πιο προληπτική κυβερνοάμυνα που περιγράφει η στρατηγική «CISA 2030». Στις 26 Οκτωβρίου είχαν μπει στον κατάλογο και οι κρίσιμες ευπάθειες της PHP CVE-2026-109618 και CVE-2026-109619.