Masasisho ya kurekebisha mfumo wa uundaji shirikishi wa GitLab yamechapishwa—matoleo 19.4.2, 19.3.4, na 19.2.8—yakirekebisha udhaifu 24. Udhaifu mkubwa zaidi (CVE-2026-97229) huruhusu utekelezaji wa msimbo wa mbali kwenye seva. Tatizo hili husababishwa na kufurika kwa nambari kamili katika msimbo wa mkusanyiko wa usemi wa kawaida. Mtumiaji ambaye hajathibitishwa anaweza kufanya shambulio hilo kwa kutumia usemi wa kawaida ulioundwa maalum katika usanidi wa CI/CD. Udhaifu huo umepewa kiwango cha ukali cha 10 kati ya 10.
Watumiaji wote wanashauriwa kusakinisha sasisho mara moja. Maelezo ya tatizo bado hayajafichuliwa na yatapatikana hadharani siku 30 baada ya kiraka kuchapishwa (udhaifu kama huo ulirekebishwa hivi karibuni katika maktaba ya libpcre2, lakini ulisababishwa na kufurika kwa idadi isiyo kamili). Taarifa kuhusu udhaifu huo zimewasilishwa kwa GitLab kama sehemu ya mpango wa HackerOne bug bounty.
Chanzo: opennet.ru
