{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"A vulnerability in Ruby exploited for remote code execution in GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljeni su ispravci za programski jezik Ruby 3.3.13, 3.4.12 i 4.0.9, koji re\u0161avaju kriti\u010dnu ranjivost (CVE-2026-110264) koja vodi do prelivanja celobrojnih vrednosti prilikom kompajliranja posebno formiranih regularnih izraza. Ranjivost se mo\u017ee koristiti za napade na projekte napisane u Ruby-u koji koriste spoljne podatke u regularnim izrazima. Osim toga, potvr\u0111ena je mogu\u0107nost eksploatacije ranjivosti za daljinsko izvr\u0161avanje koda na GitLab platformi za zajedni\u010dki rad. Problem je dodatno blokiran u a\u017euriranjima GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 i 18.11.13. Ranjivosti je dodeljen nivo opasnosti 10 od 10. <\/p>\n
Ranljivost je prisotna v motorju za regularne izraze Onigmo in povzro\u010da prelivanje notranjih identifikatorjev pri kompilaciji vzorca z velikim \u0161tevilom ponovitev. Te\u017eava se pojavlja samo v aplikacijah, ki uporabljajo zunanje podatke v regularnih izrazih, obdelanih preko metod Regexp.new, Regexp.union in Regexp.compile ali literala oblike «\\\/#{input}\\\/». Omejitev velikosti regularnega izraza ali \u010dasa njegove obdelave preko metode Regexp.timeout ne blokira ranljivosti, saj lahko za napad uporabimo kratke vzorce. <\/p>\n
U GitLab-u ranjivost mo\u017ee biti iskori\u0161\u0107ena od strane neautentifikovanog korisnika zbog ubacivanja spolja\u0161njih podataka u regularan izraz. Detalji o metodi eksploatacije jo\u0161 uvek nisu objavljeni (prema pravilima GitLab-a, informacije postaju dostupne 30 dana nakon objavljivanja ispravke), dok ve\u0107 postoje izve\u0161taji o poku\u0161ajima napada na korisnike GitLab-a. Indikatori potencijalnog napada mogu uklju\u010divati pove\u0107anje broja neuspe\u0161nih zavr\u0161etaka Ruby interpretatora i rast gre\u0161aka u logovima vezanih za iste\u010denje vremenskog ograni\u010denja tokom obrade org-datoteka.<\/p>\n