{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Schwachstelle in Ruby, die f\u00fcr die Remote-Code-Ausf\u00fchrung in GitLab ausgenutzt wird","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen der Programmiersprache Ruby 3.3.13, 3.4.12 und 4.0.9 ver\u00f6ffentlicht, die eine kritische Sicherheitsanf\u00e4lligkeit (CVE-2026-110264) beheben, die zu einem \u00dcberlauf bei der Kompilierung speziell gestalteter regul\u00e4rer Ausdr\u00fccke f\u00fchrt. Diese Sicherheitsanf\u00e4lligkeit kann f\u00fcr Angriffe auf Projekte, die in Ruby geschrieben sind und externe Daten in regul\u00e4ren Ausdr\u00fccken verwenden, missbraucht werden. Unter anderem wurde die M\u00f6glichkeit der Ausnutzung der Sicherheitsanf\u00e4lligkeit f\u00fcr die Remote-Ausf\u00fchrung von Code auf der Plattform GitLab best\u00e4tigt. Das Problem wurde au\u00dferdem in den Updates GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 und 18.11.13 blockiert. Der Gef\u00e4hrdungsgrad der Sicherheitsanf\u00e4lligkeit wurde mit 10 von 10 bewertet. <\/p>\n
Die Schwachstelle tritt im regul\u00e4ren Ausdrucks-Engine Onigmo auf und f\u00fchrt zu einem \u00dcberlauf interner Identifikatoren, wenn ein Muster mit einer gro\u00dfen Anzahl von Wiederholungen kompiliert wird. Das Problem manifestiert sich nur in Anwendungen, die externe Daten in regul\u00e4ren Ausdr\u00fccken verwenden, die \u00fcber die Methoden Regexp.new, Regexp.union und Regexp.compile oder Literale der Art «\\\/#{input}\\\/» verarbeitet werden. Die Einschr\u00e4nkung der Gr\u00f6\u00dfe des regul\u00e4ren Ausdrucks oder der Zeit seiner Verarbeitung \u00fcber die Methode Regexp.timeout verhindert die Schwachstelle nicht, da bei der Attacke kurze Muster verwendet werden k\u00f6nnen. <\/p>\n
In GitLab kann die Sicherheitsanf\u00e4lligkeit von einem nicht authentifizierten Benutzer aufgrund der Einf\u00fcgung externer Daten in den regul\u00e4ren Ausdruck ausgenutzt werden. Die Einzelheiten der Ausnutzungsmethode werden derzeit nicht ver\u00f6ffentlicht (laut den Regeln von GitLab wird die Information 30 Tage nach der Ver\u00f6ffentlichung des Patches verf\u00fcgbar), bereits jetzt werden jedoch im Internet Versuche verzeichnet, Angriffe auf GitLab-Benutzer durchzuf\u00fchren. Indirekte Anzeichen f\u00fcr einen Angriff k\u00f6nnen eine Zunahme der pl\u00f6tzlichen Beendigungen des Ruby-Interpreters und ein Anstieg von Fehlern in den Protokollen sein, die mit dem Timeout beim Rendern der Seite bei der Verarbeitung von org-Dateien zusammenh\u00e4ngen.<\/p>\n
Neben CVE-2026-110264 wurden im regul\u00e4ren Ausdruck-Engine drei weitere Sicherheitsanf\u00e4lligkeiten behoben: CVE-2026-89078 (doppelte Speicherfreigabe bei der Unf\u00e4higkeit, ein Muster nach dessen \u00c4nderung zu parsen), CVE-2026-93577 und CVE-2026-97229 (\u00dcberl\u00e4ufe bei der Berechnung der Gr\u00f6\u00dfe des zu kompilierenden Musters). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"