Ranjivost u GitLab-u koja omogućava daljinsko izvršavanje koda

Objavljene su ispravke platforme za kolaborativni razvoj GitLab — 19.4.2, 19.3.4, 19.2.8, koje rešavaju 24 ranjivosti. Najopasnija ranjivost (CVE-2026-97229) omogućava daljinsko izvršavanje vlastitog koda na serveru. Problem je uzrokovan prelivanjem celobrojne vrednosti u kodu za kompajliranje regularnih izraza. Napad može izvesti neautentificirani korisnik koristeći posebno oblikovani regularni izraz u CI/CD konfiguraciji. Ranjivost je dodeljena nivo opasnosti 10 od 10.

Svim korisnicima se preporučuje hitna instalacija ispravke. Detalji problema za sada nisu otkriveni i biće dostupni javnosti nakon 30 dana od objavljivanja ispravke (nedavno je u biblioteci libpcre2 otklonjena slična ranjivost, ali nije bila uzrokovana prelivanjem celobrojne vrednosti). Informacije o ranjivosti su prosleđene GitLabu u okviru aktivnog programa nagrađivanja za otkrivanje ranjivosti na HackerOne.

Izvor: opennet.ru