GitLab 취약점으로 인해 원격 코드 실행이 가능합니다.

GitLab 협업 개발 플랫폼의 취약점 24개를 수정하는 업데이트(버전 19.4.2, 19.3.4, 19.2.8)가 게시되었습니다. 가장 심각한 취약점(CVE-2026-97229)은 서버에서 원격 코드 실행을 허용합니다. 이 문제는 정규 표현식 컴파일 코드의 정수 오버플로로 인해 발생합니다. 인증되지 않은 사용자는 CI/CD 구성에서 특수하게 조작된 정규 표현식을 사용하여 공격을 수행할 수 있습니다. 이 취약점의 심각도는 10점 만점에 10점으로 평가되었습니다.

모든 사용자는 즉시 업데이트를 설치하는 것이 좋습니다. 문제에 대한 자세한 내용은 아직 공개되지 않았으며, 패치가 게시된 후 30일 후에 공개될 예정입니다. (최근 libpcre2 라이브러리에서 유사한 취약점이 수정되었지만, 이는 정수가 아닌 오버플로로 인한 것이었습니다.) 해당 취약점에 대한 정보는 HackerOne 버그 현상금 프로그램의 일환으로 GitLab에 제출되었습니다.

출처 : opennet.ru