Boli zverejnené opravné aktualizácie platformy pre spoluprácu v GitLab - 19.4.2, 19.3.4, 19.2.8, ktoré opravujú 24 zraniteľností. Najvážnejšia zraniteľnosť (CVE-2026-97229) umožňuje vzdialene vykonať svoj kód na serveri. Problém je spôsobený pretečením celočíselnej hodnoty v kóde pre kompiláciu regulárnych výrazov. Útok môže uskutočniť neoverený používateľ pomocou špeciálne upraveného regulárneho výrazu v konfigurácii CI/CD. Zraniteľnostiam bola priradená úroveň nebezpečenstva 10 z 10.
Všetkým používateľom sa odporúča okamžite nainštalovať aktualizáciu. Detaily problému zatiaľ neboli zverejnené a budú dostupné verejnosti 30 dní po zverejnení opravy (v ostatných dňoch bola v knižnici libpcre2 odstránená podobná zraniteľnosť, no nebola spôsobená pretečením celočíselnej hodnoty). Informácie o zraniteľnosti boli odoslané do GitLab v rámci existujúcej odmennej program na platforme HackerOne za hlásenie zraniteľností.
Zdroj: opennet.ru
