{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Luka w Ruby, wykorzystywana do zdalnego wykonywania kodu w GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano poprawki do j\u0119zyka programowania Ruby w wersjach 3.3.13, 3.4.12 i 4.0.9, w kt\u00f3rych usuni\u0119to krytyczn\u0105 luk\u0119 (CVE-2026-110264), prowadz\u0105c\u0105 do przepe\u0142nienia liczb ca\u0142kowitych podczas kompilacji specjalnie sformatowanych wyra\u017ce\u0144 regularnych. Luka ta mo\u017ce by\u0107 u\u017cywana do atak\u00f3w na projekty napisane w j\u0119zyku Ruby, kt\u00f3re wykorzystuj\u0105 dane zewn\u0119trzne w wyra\u017ceniach regularnych. Potwierdzono r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 wykorzystania tej luki do zdalnego wykonywania kodu na platformie wsp\u00f3\u0142pracy GitLab. Problem zosta\u0142 dodatkowo zablokowany w aktualizacjach GitLab: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 oraz 18.11.13. Luka otrzyma\u0142a najwy\u017cszy poziom zagro\u017cenia wynosz\u0105cy 10 na 10. <\/p>\n
Luka znajduje si\u0119 w silniku wyra\u017ce\u0144 regularnych Onigmo i prowadzi do przepe\u0142nienia wewn\u0119trznych identyfikator\u00f3w podczas kompilacji wzorca z du\u017c\u0105 liczb\u0105 powt\u00f3rze\u0144. Problem ujawnia si\u0119 tylko w aplikacjach wykorzystuj\u0105cych zewn\u0119trzne dane w wyra\u017ceniach regularnych, przetwarzanych przez metody Regexp.new, Regexp.union i Regexp.compile, lub litera\u0142y w postaci «\/{input}\/». Ograniczenie rozmiaru wyra\u017cenia regularnego lub czasu jego przetwarzania przy u\u017cyciu metody Regexp.timeout nie blokuje podatno\u015bci, poniewa\u017c do ataku mo\u017cna wykorzysta\u0107 kr\u00f3tkie wzorce. <\/p>\n
W GitLab luka mo\u017ce by\u0107 wykorzystywana przez u\u017cytkownika nieautoryzowanego z powodu podstawienia w wyra\u017ceniu regularnym danych zewn\u0119trznych. Szczeg\u00f3\u0142y metody eksploatacji na razie nie s\u0105 ujawniane (zgodnie z zasadami GitLab informacje staj\u0105 si\u0119 dost\u0119pne po 30 dniach od publikacji poprawki), jednak w sieci ju\u017c rejestrowane s\u0105 pr\u00f3by atak\u00f3w na u\u017cytkownik\u00f3w GitLab. Po\u015brednie oznaki przeprowadzenia ataku mog\u0105 obejmowa\u0107 wzrost liczby awaryjnych zako\u0144cze\u0144 interpreter Ruby oraz wzrost b\u0142\u0119d\u00f3w w logach, zwi\u0105zanych z przekroczeniem limitu czasu na renderowanie strony podczas przetwarzania plik\u00f3w org.<\/p>\n
Opr\u00f3cz CVE-2026-110264 w silniku wyra\u017ce\u0144 regularnych usuni\u0119to jeszcze trzy luki: CVE-2026-89078 (podw\u00f3jne zwolnienie pami\u0119ci przy niemo\u017cno\u015bci parsowania szablonu po jego zmianie), CVE-2026-93577 oraz CVE-2026-97229 (przepe\u0142nienia liczb ca\u0142kowitych podczas obliczania rozmiaru kompilowanego szablonu). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"