{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"S\u00e5rbarhed i Ruby, der udnyttes til fjernudf\u00f8rsel af kode i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet korrigerende versioner af programmeringssproget Ruby 3.3.13, 3.4.12 og 4.0.9, som l\u00f8ser en kritisk s\u00e5rbarhed (CVE-2026-110264), der f\u00f8rer til heltals overflow ved kompilering af specielt udformede regul\u00e6re udtryk. S\u00e5rbarheden kan udnyttes til angreb p\u00e5 projekter skrevet i Ruby, der bruger eksterne data i regul\u00e6re udtryk. Blandt andet er det bekr\u00e6ftet, at s\u00e5rbarheden kan udnyttes til fjernudf\u00f8relse af kode p\u00e5 platformen GitLab. Problemet er desuden lukket i opdateringerne GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 og 18.11.13. S\u00e5rbarheden er klassificeret som 10 ud af 10 p\u00e5 fareindekset. <\/p>\n
S\u00e5rbarheden findes i regul\u00e6re udtryksmotoren Onigmo og f\u00f8rer til overfyldning af interne identificatorer, n\u00e5r man kompilere et m\u00f8nster med et stort antal gentagelser. Problemet opst\u00e5r kun i applikationer, der bruger eksterne data i regul\u00e6re udtryk, der behandles gennem metoderne Regexp.new, Regexp.union og Regexp.compile, eller litteraler af typen «\\\/#{input}\\\/». Begr\u00e6nsningen af st\u00f8rrelsen p\u00e5 det regul\u00e6re udtryk eller tiden for dets behandling via metoden Regexp.timeout blokere ikke for s\u00e5rbarheden, da korte m\u00f8nstre kan bruges til angrebet. <\/p>\n
I GitLab kan s\u00e5rbarheden udnyttes af en uautoriseret bruger p\u00e5 grund af substituering i det regul\u00e6re udtryk med eksterne data. Detaljerne om udnyttelsesmetoden er endnu ikke blevet offentliggjort (i henhold til GitLabs regler bliver information tilg\u00e6ngelig 30 dage efter offentligg\u00f8relsen af opdateringen), mens der i netv\u00e6rket allerede registreres fors\u00f8g p\u00e5 at udf\u00f8re angreb p\u00e5 GitLab-brugere. Indirekte tegn p\u00e5 udf\u00f8relse af angrebet kan v\u00e6re en stigning i antallet af krasj i Ruby-tolkeren og en stigning i fejl i loggene, der er relateret til timeout-fejl ved rendering af siden under behandling af org-filer.<\/p>\n