GitLab 近期披露了一項嚴重程度極高的安全性漏洞 CVE-2026-19478，其 CVSS 評分高達 9.4 分。這是一個典型的 Code Injection（代碼注入）漏洞，允許攻擊者在不需要任何身份驗證、無需使用者互動且不依賴特殊配置的情況下，直接對公開的 GitLab 專案進行惡意操作。根據安全研究公司 watchTowr 的觀察，該漏洞在公開披露後的短短數日內便被積極利用，顯示出當前威脅環境的急迫性。
漏洞背景與技術核心
這次漏洞的核心問題出在 GitLab 的 GraphQL 接口上。GraphQL 是一種由 Facebook 開發的查詢語言，旨在讓客戶端能精確定義需要從伺服器獲取的數據，避免過度獲取或不足獲取資訊。然而，CVE-2026-19478 的漏洞在於 GitLab 對 GraphQL 指令（Directive）的處理存在缺陷。
攻擊者可以利用特定的 GraphQL 指令，將惡意代碼注入到系統中，進而繞過權限檢查。由於此漏洞允許未經身份驗證的外部使用者觸發，這意味著任何能夠訪問該 GitLab 實例網路接口的對象，都有潛在機會對公開專案發起攻擊。
受影響的版本範圍涵蓋了 GitLab 的社群版（CE）與企業版（EE），具體包括 18.2 版本（早於 18.11.11）、19.0 版本（早於 19.0.8）、19.1 版本（早於 19.1.6）以及 19.2 版本（早於 19.2.4）。
攻擊影響與實務風險
該漏洞造成的影響遠不止於修改簡單的文件。watchTowr 指出，攻擊者利用此漏洞可以達成多項高風險操作，包括刪除整個代碼倉庫、修改公開專案的數據，甚至禁掉專案維護者的權限。
最危險的應用場景在於偽造合併記錄（Merge Records）。攻擊者可以篡改提交歷史，使系統看起來像是已經修復了某個漏洞或導入了某項功能，但實際上代碼庫中並未包含該修復。這種偽裝能力會嚴重破壞軟體供應鏈的信任鏈，導致開發團隊在不知情的情況下部署含有後門或漏洞的代碼。
AI 驅動的漏洞利用速度
此次事件最值得關注的技術脈絡在於 AI 對攻擊週期（Exploitation Lifecycle）的壓縮。watchTowr 的首席安全研究員 Jake Knott 表示，研究團隊在漏洞披露後的幾分鐘內便成功復現了該漏洞，且其蜜罐網路（Honeypot，一種故意留有漏洞以吸引並分析攻擊者的誘餌系統）迅速偵測到真實世界的攻擊行為。
這揭示了一個新的安全現實：AI 賦能的攻擊者現在能夠在極短時間內分析漏洞公告、自動生成利用代碼並大規模掃描目標。過去企業習慣於等待下一個修補週期（Patch Cycle）來更新系統，但在 AI 時代，這種緩衝時間已不復存在。從漏洞公開到被利用的時間窗已縮短至小時甚至分鐘等級。
緩解措施與防禦建議
面對此類高風險漏洞，GitLab 已發布對應版本的修補程式。針對運行自託管（Self-hosted）且面向公網的 GitLab 實例，組織應將更新版本視為最高優先級。
對於無法立即進行系統更新的環境，可採取以下臨時緩解措施：第一，限制對 /api/graphql 接口的未經身份驗證訪問，從根源上切斷攻擊路徑；第二，完全移除對公開倉庫的訪問權限。此外，安全團隊應立即檢查 Web 伺服器日誌，搜尋包含 @gl_introduced 字樣的請求，這通常是攻擊者進行探測或嘗試利用該漏洞的特徵標誌。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。