Ir publicÄti GitLab sadarbÄ«bas izstrÄdes platformas korektÄ«vie atjauninÄjumi ā versijas 19.4.2, 19.3.4 un 19.2.8 ā, kas novÄrÅ” 24 ievainojamÄ«bas. VisnopietnÄkÄ ievainojamÄ«ba (CVE-2026-97229) ļauj attÄlinÄti izpildÄ«t kodu serverÄ«. ProblÄmu izraisa veselu skaitļu pÄrpilde regulÄro izteiksmju kompilÄcijas kodÄ. NeautentificÄts lietotÄjs var veikt uzbrukumu, izmantojot speciÄli izveidotu regulÄro izteiksmi CI/CD konfigurÄcijÄ. IevainojamÄ«bai ir pieŔķirts 10. no 10 nopietnÄ«bas lÄ«menis.
Visiem lietotÄjiem ieteicams nekavÄjoties instalÄt atjauninÄjumu. SÄ«kÄka informÄcija par problÄmu vÄl netiek atklÄta un bÅ«s publiski pieejama 30 dienas pÄc ielÄpa publicÄÅ”anas (lÄ«dzÄ«ga ievainojamÄ«ba nesen tika novÄrsta libpcre2 bibliotÄkÄ, taÄu to izraisÄ«ja ne-vesela skaitļa pÄrpilde). InformÄcija par ievainojamÄ«bu ir iesniegta GitLab kÄ daļa no HackerOne kļūdu meklÄÅ”anas programmas.
Avots: opennet.ru
