GitLab : une faille de gravité maximale désormais exploitée, la CISA demande de corriger avant le 1er novembre
Le 29 octobre, l'agence américaine CISA a ajouté à son catalogue des failles exploitées la faille CVE-2026-97229 de GitLab (éditions Community et Enterprise), notée 10 sur 10 : elle permet à un inconnu, sans compte, de prendre le contrôle du serveur. Alpine Linux a signalé des tentatives contre son propre GitLab les 20, 21, 25 et 26 octobre et a reconstruit son serveur par précaution. La CISA a aussi ajouté une faille des pare-feu Cisco ASA et FTD (CVE-2026-76418) qui peut les faire redémarrer.
Pourquoi ça compte
GitLab est très utilisé par les équipes de développement, les écoles et les entreprises qui l'installent sur leurs propres serveurs. Une faille exploitable sans mot de passe sur un serveur exposé à Internet est la porte d'entrée la plus recherchée par les pirates.
Ce que tu dois faire
✅ Si tu gères un serveur GitLab installé chez toi ou dans ton entreprise, installe tout de suite la dernière version corrigée et vérifie les journaux des dernières semaines. Sur un pare-feu Cisco ASA ou FTD, applique le correctif de Cisco.
Sources
← Tout le numéro du 31 octobre 2026 📬 Recevoir Le Fil par e-mail