GitLab хамтын хөгжүүлэлтийн платформын засварлах шинэчлэлтүүд нийтлэгдсэн бөгөөд 19.4.2, 19.3.4, болон 19.2.8 хувилбарууд нь 24 эмзэг байдлыг зассан. Хамгийн ноцтой эмзэг байдал (CVE-2026-97229) нь сервер дээр кодыг алсаас гүйцэтгэх боломжийг олгодог. Асуудал нь тогтмол илэрхийллийн эмхэтгэлийн код дахь бүхэл тоон хэт халалтаас үүдэлтэй. Баталгаажаагүй хэрэглэгч CI/CD тохиргоонд тусгайлан бүтээсэн тогтмол илэрхийллийг ашиглан халдлагыг гүйцэтгэж болно. Эмзэг байдалд 10-аас 10 гэсэн ноцтой байдлын түвшин оноогдсон.
Бүх хэрэглэгчдэд шинэчлэлтийг нэн даруй суулгахыг зөвлөж байна. Асуудлын талаарх дэлгэрэнгүй мэдээлэл хараахан гараагүй байгаа бөгөөд засвар нийтлэгдсэнээс хойш 30 хоногийн дараа олон нийтэд нээлттэй болно (үүнтэй төстэй эмзэг байдлыг саяхан libpcre2 санд зассан боловч бүхэл тоон бус хэт халалтаас үүдэлтэй). Эмзэг байдлын талаарх мэдээллийг HackerOne алдааны шагналын хөтөлбөрийн хүрээнд GitLab-д илгээсэн.
Эх сурвалж: opennet.ru
