Ranljivost v GitLabu, ki omogoča oddaljeno izvajanje kode

Objavljene su ispravke na platformi za suradnju GitLab - 19.4.2, 19.3.4, 19.2.8, koje uklanjaju 24 ranjivosti. Najopasnija ranjivost (CVE-2026-97229) omogućava daljinsko izvršavanje vlastitog koda na serveru. Problem je uzrokovan preljevanjem cijelog broja u kodu za kompajliranje regularnih izraza. Napad može izvesti neautorizirani korisnik korištenjem posebno oblikovanog regularnog izraza u CI/CD konfiguraciji. Ranjivost je dobila ocjenu opasnosti 10 od 10.

Svim korisnicima se preporučuje hitna instalacija ispravke. Detalji problema za sada nisu objavljeni i bit će dostupni javnosti za 30 dana nakon objave ispravka (nedavno je u knjižnici libpcre2 uklonjena slična ranjivost, ali nije bila uzrokovana preljevanjem cijelog broja). Podaci o ranjivosti dostavljeni su GitLabu putem aktivnog programa za nagrade za otkrivanje ranjivosti na HackerOne.

Izvor: opennet.ru