ProHoster > Blogs > Interneta ziņas > Ievainojamība GitLab, kas ļauj attālināti izpildīt kodu

Ievainojamība GitLab, kas ļauj attālināti izpildīt kodu

Ir publicēti labojumi GitLab platformai, kas paredzēta kopÄ«gai izstrādei ā€” 19.4.2, 19.3.4, 19.2.8, kuros novērstas 24 ievainojamÄ«bas. Visriskantākā ievainojamÄ«ba (CVE-2026-97229) ļauj attālināti izpildÄ«t savu kodu serverÄ«. Problēma radusies veselo skaitļu pārpildes dēļ regulāro izteiksmju kompilācijas kodā. Uzbrukumu var veikt autentificēts lietotājs, izmantojot Ä«paÅ”i formatētu regulāro izteiksmi CI/CD konfigurācijā. Ievainojumam pieŔķirta 10 no 10 bÄ«stamÄ«bas pakāpe.

Visiem lietotājiem steidzami ieteicams instalēt atjauninājumu. Problēmas detaļas pagaidām netiek izpaustas un kļūs publiski pieejamas pēc 30 dienām kopÅ” labojuma publicÄ“Å”anas (pēdējo dienu laikā librārijā libpcre2 tika novērsta lÄ«dzÄ«ga ievainojamÄ«ba, taču tās cēlonis nebija veselo skaitļu pārpilde). Informācija par ievainojamÄ«bu ir nodota GitLab saskaņā ar aktÄ«vo HackerOne programmu, kas paredz atlÄ«dzÄ«bas par ievainojamÄ«bu atklāŔanu.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster