{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Kwetsbaarheid in Ruby, misbruikt voor externe code-uitvoering in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Corrigerende updates voor de programmeertaal Ruby 3.3.13, 3.4.12 en 4.0.9 zijn uitgebracht, waarin een kritieke kwetsbaarheid (CVE-2026-110264) is opgelost die leidt tot een geheel getal overflow bij het compileren van speciaal opgemaakte reguliere expressies. De kwetsbaarheid kan worden gebruikt voor aanvallen op projecten die zijn geschreven in Ruby en externe gegevens in reguliere expressies gebruiken. Onder andere is bevestigd dat de kwetsbaarheid kan worden ge\u00ebxploiteerd voor remote code execution op het samenwerkingsplatform GitLab. Het probleem is verder verholpen in de updates GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 en 18.11.13. De kwetsbaarheid heeft een gevaarlijkheidsniveau van 10 op 10 gekregen. <\/p>\n
De kwetsbaarheid bevindt zich in de Onigmo-reguliere expressiemotor en leidt tot een overflow van interne identificatoren bij het compileren van een sjabloon met een groot aantal herhalingen. Het probleem doet zich alleen voor in applicaties die externe gegevens gebruiken in reguliere expressies, verwerkt via de methoden Regexp.new, Regexp.union en Regexp.compile of letterlijke vormen zoals «\\\/#{input}\\\/». De beperking van de grootte van de reguliere expressie of de verwerkingstijd via de methode Regexp.timeout blokkeert de kwetsbaarheid niet, aangezien korte sjablonen kunnen worden gebruikt voor de aanval. <\/p>\n
In GitLab kan de kwetsbaarheid worden ge\u00ebxploiteerd door een niet-geauthenticeerde gebruiker vanwege het inbrengen van externe gegevens in de reguliere expressie. De details van de exploitatiemethode worden nog niet openbaar gemaakt (volgens de regels van GitLab worden informatie 30 dagen na de publicatie van de patch beschikbaar), terwijl er al pogingen worden geregistreerd om aanvallen op GitLab-gebruikers uit te voeren. Indirecte tekenen van een aanval kunnen een toename van het aantal ongewenste be\u00ebindigingen van de Ruby-interpreter en een stijging van fouten in de logboeken zijn, gerelateerd aan time-out overschrijdingen bij het verwerken van org-bestanden.<\/p>\n