{"id":184003,"date":"2026-10-26T11:41:01","date_gmt":"2026-10-26T09:41:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-ruby-ekspluatiruemaya-dlya-udalyonnogo-vypolneniya-koda-v-gitlab"},"modified":"2026-10-26T11:41:08","modified_gmt":"2026-10-26T09:41:08","slug":"ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ruby-vulnerability-exploited-for-remote-code-execution-in-gitlab","title":{"rendered":"S\u00e5rbarhet i Ruby som utnyttjas f\u00f6r fj\u00e4rranv\u00e4ndning av kod i GitLab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigeringsutg\u00e5vor av programmeringsspr\u00e5ket Ruby 3.3.13, 3.4.12 och 4.0.9 har publicerats, d\u00e4r en kritisk s\u00e5rbarhet (CVE-2026-110264) har \u00e5tg\u00e4rdats. Denna s\u00e5rbarhet leder till heltals\u00f6verfl\u00f6d vid kompilerings av speciellt formulerade regulj\u00e4ra uttryck. S\u00e5rbarheten kan anv\u00e4ndas f\u00f6r attacker mot projekt skrivna i Ruby som anv\u00e4nder externa data i regulj\u00e4ra uttryck. Bl.a. har det bekr\u00e4ftats att s\u00e5rbarheten kan utnyttjas f\u00f6r fj\u00e4rrk\u00f6rning av kod p\u00e5 plattformen f\u00f6r samarbetsutveckling GitLab. Problemet \u00e4r ytterligare blockerat i uppdateringar av GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 och 18.11.13. S\u00e5rbarheten har tilldelats en riskniv\u00e5 p\u00e5 10 av 10. <\/p>\n
S\u00e5rbarheten finns i regular expression-motorn Onigmo och leder till en \u00f6verbelastning av interna identifikatorer vid kompilering av ett m\u00f6nster med ett stort antal upprepningar. Problemet uppst\u00e5r endast i applikationer som anv\u00e4nder externa data i regulj\u00e4ra uttryck som hanteras genom metoderna Regexp.new, Regexp.union och Regexp.compile eller litteraler av typen «\\\/#{input}\\\/». Begr\u00e4nsningen av storleken p\u00e5 det regulj\u00e4ra uttrycket eller tiden f\u00f6r dess bearbetning via metoden Regexp.timeout blockerar inte s\u00e5rbarheten, eftersom korta m\u00f6nster kan anv\u00e4ndas f\u00f6r attacken. <\/p>\n
I GitLab kan s\u00e5rbarheten utnyttjas av en icke-autentiserad anv\u00e4ndare p\u00e5 grund av substituering av externa data i det regulj\u00e4ra uttrycket. Detaljer om utnyttjande metoden avsl\u00f6jas f\u00f6r n\u00e4rvarande inte (enligt GitLabs regler blir information tillg\u00e4nglig 30 dagar efter publiceringen av en fix), men n\u00e4tverket rapporterar redan om f\u00f6rs\u00f6k till attacker mot GitLab-anv\u00e4ndare. Indikatorer p\u00e5 att en attack har genomf\u00f6rts kan inkludera \u00f6kat antal krascher av Ruby-tolken och en \u00f6kning av fel i loggar relaterade till tidsgr\u00e4nser vid sidrendering vid behandling av org-filer.<\/p>\n
F\u00f6rutom CVE-2026-110264 har ytterligare tre s\u00e5rbarheter \u00e5tg\u00e4rdats i regulj\u00e4ra uttrycksmotorn: CVE-2026-89078 (dubbel frig\u00f6ring av minnet n\u00e4r syntaksanalys av en mall misslyckas efter att den har \u00e4ndrats), CVE-2026-93577 och CVE-2026-97229 (heltals\u00f6verfl\u00f6d vid ber\u00e4kning av storleken p\u00e5 den kompilerade mallen). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"