Avaldatud on korrektsioonivärskendused GitLabi koostööpõhise arenduse platvormile - 19.4.2, 19.3.4, 19.2.8, milles on kõrvaldatud 24 haavatavust. Kõige ohtlikum haavatavus (CVE-2026-97229) võimaldab kaugjuhtimisega oma koodi serveris käivitada. Probleem on põhjustatud täisarvu ülevoolust regulaarsete väljendite kompileerimiskoodis. Rünnaku võib teostada autentimata kasutaja, kasutades spetsiaalselt vormindatud regulaarset väljendit CI/CD konfiguratsioonis. Haavatusele on antud ohtlikkuse tase 10 punkti 10-st.
Kõigile kasutajatele soovitatakse kiiresti installida värskendus. Probleemi üksikasjad pole veel avaldatud ja need saavad avalikuks 30 päeva jooksul pärast paranduse väljaandmist (hiljuti kõrvaldatud oli sarnane haavatavus libpcre2 raamatukogus, kuid see ei olnud põhjustatud täisarvu ülevoolust). Teave haavatavuse kohta on edastatud GitLabile aktiivse HackerOne programmi raames haavatavuste avastamise preemiate maksmiseks.
Allikas: opennet.ru
