{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"Vulnerabilitate \u00een Ruby, exploatat\u0103 pentru executarea de cod la distan\u021b\u0103 \u00een GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Au fost publicate versiunile corective ale limbajului de programare Ruby 3.3.13, 3.4.12 \u0219i 4.0.9, \u00een care a fost remediat\u0103 o vulnerabilitate critic\u0103 (CVE-2026-110264), care ducea la supra\u00eenc\u0103rcarea numeric\u0103 la compilarea expresiilor regulate formatate special. Vulnerabilitatea poate fi utilizat\u0103 pentru a ataca proiectele scrise \u00een Ruby care folosesc date externe \u00een expresiile regulate. Printre altele, a fost confirmat\u0103 posibilitatea exploat\u0103rii vulnerabilit\u0103\u021bii pentru executarea de cod de la distan\u021b\u0103 \u00een platforma de dezvoltare colaborativ\u0103 GitLab. Problema a fost suplimentar blocat\u0103 \u00een actualiz\u0103rile GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 \u0219i 18.11.13. Vulnerabilit\u0103\u021bii i-a fost atribuit un nivel de severitate de 10 din 10. <\/p>\n
Vulnerabilitatea este prezent\u0103 \u00een motorul de expresii regulate Onigmo \u0219i duce la o dep\u0103\u0219ire a identificatorilor interni \u00een timpul compil\u0103rii unui model cu un num\u0103r mare de repet\u0103ri. Problema apare doar \u00een aplica\u021biile care utilizeaz\u0103 date externe \u00een expresiile regulate, procesate prin metodele Regexp.new, Regexp.union \u0219i Regexp.compile sau prin litere de tipul «\\\/#{input}\\\/». Limitarea dimensiunii expresiei regulate sau a timpului s\u0103u de procesare prin metoda Regexp.timeout nu blocheaz\u0103 vulnerabilitatea, deoarece pentru atac pot fi utilizate modele scurte. <\/p>\n
\u00cen GitLab, vulnerabilitatea poate fi exploatat\u0103 de un utilizator neautentificat datorit\u0103 substitu\u021biei datelor externe \u00een expresia regulat\u0103. Detaliile metodei de exploatare nu sunt deocamdat\u0103 dezv\u0103luite (conform regulilor GitLab, informa\u021biile devin disponibile dup\u0103 30 de zile de la publicarea corec\u021biei), \u00eens\u0103 deja au fost observate \u00eencerc\u0103ri de atac asupra utilizatorilor GitLab. Semne indirecte ale realiz\u0103rii unui atac pot fi cre\u0219terea num\u0103rului de \u00eenchideri nea\u0219teptate ale interpretului Ruby \u0219i cre\u0219terea erorilor din jurnale legate de dep\u0103\u0219irea timpului de a\u0219teptare la procesarea fi\u0219ierelor org.<\/p>\n
Pe l\u00e2ng\u0103 CVE-2026-110264, \u00een motorul expresiilor regulate au fost remediate \u00eenc\u0103 trei vulnerabilit\u0103\u021bi: CVE-2026-89078 (eliberarea dubl\u0103 a memoriei la imposibilitatea de a parsa modelul dup\u0103 modificare), CVE-2026-93577 \u0219i CVE-2026-97229 (supra\u00eenc\u0103rc\u0103ri numerice la calcularea dimensiunii modelului compilat). \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"