Sårbarhet i GitLab som tillåter fjärrkörning av kod

Korrigerande uppdateringar har publicerats för plattformen GitLab för samarbetsutveckling – 19.4.2, 19.3.4, 19.2.8, där 24 sårbarheter har åtgärdats. Den mest kritiska sårbarheten (CVE-2026-97229) tillåter en angripare att köra sin egen kod på servern. Problemet orsakas av ett heltalsöverflöde i koden för kompilering av reguljära uttryck. En icke-autentiserad användare kan utföra attacken genom att använda ett specialdesignat reguljärt uttryck i CI/CD-konfigurationen. Sårbarheterna har fått en riskklassificering på 10 av 10.

Alla användare rekommenderas att omedelbart installera uppdateringen. Detaljer om problemet avslöjas inte ännu och kommer att bli offentligt tillgängliga 30 dagar efter publiceringen av korrigeringen (nyligen åtgärdades en liknande sårbarhet i libpcre2-biblioteket, men den orsakades inte av ett heltalsöverflöde). Information om sårbarheten har skickats till GitLab som en del av det pågående belöningsprogrammet på HackerOne för att upptäcka säkerhetsbrister.

Källa: opennet.ru