En sårbarhet i GitLab som tillater fjernkjøring av kode

Korrigerende oppdateringer for GitLab samarbeid utviklingsplattformer er annonsert – 19.4.2, 19.3.4, 19.2.8, som har løst 24 sårbarheter. Den mest alvorlige sårbarheten (CVE-2026-97229) tillater kjøring av egen kode på serveren fra avstand. Problemet er forårsaket av et heltalls overflyt i kode for kompilering av regulære uttrykk. En uautentisert bruker kan gjennomføre et angrep ved å bruke et spesialdesignet regulært uttrykk i CI/CD-konfigurasjonen. Sårbarheten har fått faregrad 10 av 10.

Alle brukere anbefales å umiddelbart installere oppdateringen. Detaljer om problemet vil foreløpig ikke bli offentliggjort og vil være tilgjengelige offentlig 30 dager etter publiseringen av fiksen (for noen dager siden ble en lignende sårbarhet løst i libpcre2-biblioteket, men den var ikke forårsaket av heltalls overflyt). Informasjon om sårbarheten er sendt til GitLab i forbindelse med det gjeldende HackerOne-programmet for belønningsutbetaling for oppdagelse av sårbarheter.

Kilde: opennet.ru