GitLab бірлескен әзірлеу платформасына арналған түзету жаңартулары жарияланды — 19.4.2, 19.3.4 және 19.2.8 нұсқалары — 24 осалдықты түзетті. Ең ауыр осалдық (CVE-2026-97229) серверде кодты қашықтан орындауға мүмкіндік береді. Мәселе тұрақты өрнек компиляция кодындағы бүтін санның толып кетуінен туындайды. Аутентификацияланбаған пайдаланушы шабуылды CI/CD конфигурациясында арнайы жасалған тұрақты өрнекті пайдалану арқылы орындай алады. Осалдыққа 10-нан 10 ауырлық деңгейі берілді.
Барлық пайдаланушыларға жаңартуды дереу орнату ұсынылады. Мәселенің егжей-тегжейлері әлі жарияланған жоқ және патч жарияланғаннан кейін 30 күннен кейін көпшілікке қолжетімді болады (ұқсас осалдық жақында libpcre2 кітапханасында түзетілді, бірақ ол бүтін емес сандардың асып кетуінен туындады). Осалдық туралы ақпарат HackerOne bug bounty бағдарламасының бөлігі ретінде GitLab-қа жіберілді.
Ақпарат көзі: opennet.ru
